署理 端口在那边 可以看（署理 端口3128）〔地址端口〕

　　悬镜”是北京安普诺信息技能 有限公司旗下的专业服务器安全品牌 ，旗下悬镜服务器卫士是一款针对linux服务器举行 主机安全防护，基于云诺大数据管控中心 举行 数据分析，可以或许 第一时间资助 用户抵抗 入侵攻击 ，资助 用户快色感知网络安全态势，通过与主机防护联动连合 ，可以或许 提拔 企业主机的安全防御本领 。

　　本日 小编就给各人 具体 的先容 下悬镜服务器卫士-永世 免费的Linux服务器安全运维专家 。

　　悬镜免费体验地点 ：https://www.xmirror.cn/

　　悬镜服务器卫士是一款免费且功能强大 的Linux服务器安全加固软件。集安全巡检、CC防护 、木马查杀、多屏管控、攻击拦截 、流量监控等多维度安全功能于一身。

　　悬镜服务器卫士架构图 ，小编用一张图来展示，方便您明白 。

　　悬镜pc端，重要 是管理服务器可以举行 修改 ，功能设置。登录方式重要 分为云管控登录和单机登录。

　　管理端登录

　　在软件安装完成后，会出现立即 体验界面，点击立即 体验界面中的“立即 体验 ”按钮，管理端毗连 服务器端的哀求 界面被唤出 。

　　在管理端中有两种毗连 服务器端（服务器）的管控方式 ，方式一：云管控，简单 的明白 是“一管多”，便是 一台管理端可以管理多个服务器（署理 ）端；方式二：单机管理 ，便是 一对一的管理，本管理端管理一个服务器端。

　　一、一管多情势 的登录

　　登岸 界面：新用户可以在悬镜官网举行 账户注册，通过考核 后 ，利用 新注册的账户在上图界面中举行 登录.

　　界面中表现 当前管理的服务器的安全状态 ，除了本日 安全指数、本日 服务器状态外还包罗 ：本日 拦截攻击 、本日 拦截攻击TOP10、本日 告警信息TOP10，可以分别查察 这些信息。

　　点击界面中的管理服务器 ，进入服务器管理界面：

　　在管理服务器界面中以列表的方式表现 毗连 过的服务器，点击某具体 服务器，会出现操纵 选项：长途 管理、修改信息 、账号登出 。

　　点击修改信息就会弹出修改服务器信息提示框长途 管理按钮 ，点击长途 管理按钮就会毗连 到服务器进入到管理服务器的相应界面：

　　由于 悬镜服务器卫士是我们主打的一款针对Linux服务器防黑加固的软件，接下来将具体 的先容 几个常见的功能及作用。

　　01.安全巡检

　　安全巡检是服务器防护产物 中必不可少的功能之一。及时 查抄 服务器体系 、数据库、软件 底子 配 置环境 设置 。一键修复服务器底子 安全伤害 。悬镜开辟 的这块功能重要 是借助“安全基线”的概念，对整个Linux体系 设置安全，可以或许 加强 体系 的防护 ，环节体系 设置 风险。而且 可以或许 资助 用户快速相识 服务器运行状态 ，对症下药有效 掩护 服务器安全。用户在利用 这块功能的时间 ，只需点击立即 检测按钮 ，能主动 举行 安全巡检，假如 题目 项，点击立即 修复即可 。

　　02.主机防护

　　主机防护是服务器防护软件必备功能之一。主机防护中包罗 防暴力破解与紧张 服务防护两项功能。重要 针对易被外部攻击者作为入口的服务 ，类如SSH、FTP 、MySQL、Tomcat服务，对诸云云 类服务举行 防护，防止攻击者举行 暴力破解 。紧张 服务防护可对受掩护 的相干 服务的端口监听、端口外联 、文件读写、用户目次 访问等操纵 举行 主动 安全域隔离 ，全面提拔 体系 服务的完备 性和安全性。

　　如今 悬镜服务器卫士重要 有防暴力破解和紧张 服务防护，用户可根据本身 的需求开启相应服务。暴力破解攻击是指攻击者通过体系 地组合全部 大概 性（比方 登录时用到的账户名、暗码 ），实行 全部 的大概 性破解用户的账户名 、暗码 等敏感信息 。攻击者会常常 利用 主动 化脚本组合出精确 的用户名和暗码 。

　　对防御者而言 ，给攻击者留的时间越长，其组合出精确 的用户名和暗码 的大概 性就越大。这就是为什么时间在检测暴力破解攻击时是云云 的紧张 了 。

　　利用 悬镜服务器卫士，能提前发现攻击者暴力破解举动 ，一旦有攻击者暴力破解服务器相干 紧张 信息 ，我们将会在日记 审计内里 表现 ，什么时间，哪一个ip ，通过什么范例 攻击方式，对你的服务器举行 暴力破解。

　　03.应用防护

　　应用防护功能相称 于网站web防护功能，重要 针对网站常见的攻击SQL注入、xss注入、cc攻击 ，网站木马。SQL注入防护以及XSS注入防护中添加了具体 的规则防护，您可以根据本身 网站的需求对这些规则举行 开启大概 关闭设置，同时为了方便您的利用 ，软件也计划 了一套默认的规则，只必要 点击“利用 默认 ”按钮即可设置乐成 。

　　04.网络防护

　　网络防护相称 于防火墙的功能 。防火墙是指设置在差别 网络或网络安全域之间的一系列部件的组合，它能加强 机构内部网络的安全性。防火墙的重要 功能有以下几点：

　　?可以掩护 易受攻击的服务；

　　?控制表里 网之间网络体系 的访问；

　　?会合 管理内网的安全性 ，低落 管理本钱 ；

　　?进步 网络的保密性和私有性；

　　?记录 网络的利用 状态，为安全规划和网络维护提供依据。

　　防火墙技能 根据防范的方式和侧重 点的差别 而分为很多 种范例 ，但总体来讲可分为：包过滤防火墙（网络层） 、署理 服务器（应用层），在这里就不具体 睁开 ，如感爱好 ，可以登录悬镜官网，查察 悬镜操纵 手册 ，都有具体 阐明 。

　　Netfilter/Iptables 的最大长处 是它可以设置 有状态的防火墙，这是 Ipfwadm 和 Ipchains 等从前 的工具都无法提供的一种紧张 功能。

　　悬镜服务器卫士在计划 时，重要 分为两层举行 防护：一、网络层防护 ，包罗 DDOS；二、局域网毗连 防护，包罗 被动PING阻断 、被动SSH毗连 阻断、服务器自身上网阻断。防火墙功能模块中包罗 了：网络防火墙、端口管控、好坏 名单 。

　　网络防火墙中包罗 ： DDOS攻击防护 、被动PING下令 阻断、服务器自身上网阻断、被动SSH毗连 阻断。

　　通过网络防护墙 、端口管控、好坏 名单来确保网络环境 安全。

　　功能就不逐一 先容 了，各人 可以登录悬镜官网 ，免费体验 。

　　版本更新

　　2015年7月3日 悬镜服务器卫士更新V1.0.0版

　　版本正式发布，悬镜服务器卫士确定根本 架构与功能

　　2015年9月15日 悬镜服务器卫士更新V1.9.0版

　　修复软件中多少 Bug

　　去除背景 部分 编译告诫 ；安全体检中，参加 功能项；添加Ubuntu支持版本

　　2016年5月9日 悬镜服务器卫士更新V2.0.0版

　　正式发布

　　V2.0版本 ，相较于V1.0版本，2.0版本在背景 的数据处理 惩罚 、算法实现都有很大改进，包罗 界面结果 、运行性能等都有很大提拔

　　2016年6月5日 悬镜安全云平台创建 完成

　　服务器安全体系——云诺安全管控云平台、映月、悬镜正式创建 乐成 。

　　2016年9月1日 悬镜V3.0正式发布

　　云管端综合办理 方案——“悬镜V3.0”+“云诺”。“云诺 ”云平台采取 大数据分析和呆板 学习技能 ，态势感知安全威胁 。