1、服务器初始安全防护
企业建站必须是能够以充分展现企业形象为主要目的，是企业文化与产品对外扩展宣传的重要窗口，一个合格的网站不仅仅能为公司带来巨大的互联网上的收集和信息发布平台，创新互联面向各种领域：办公空间设计等成都网站设计、网络营销推广解决方案、网站设计等建站排名服务。
安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。对网站提供服务的服务器，软件防火墙的安全设置最高，防火墙只要开放服务器端口，其他的一律都关闭，你要访问网站时防火墙会提示您是否允许访问，在根据实际情况添加允许访问列表。这样至少给系统多一份安全。
2、修改服务器远程端口。
因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建敬唤议修改掉默认远程端口。
3、设置复杂密码。
一但服务器IP被扫描出来默认端口，非法分子就会对服务器进行暴力破解，利用第三方字典生成的密码来尝试破解服务器密码，如果您的密码足够复杂，非法分子就需要大量的时间来进行密码尝试，也许在密码未破解完成，服务器就已经进入保护模式，不允许登陆。
4、修补已知的漏洞
如果网站出现漏洞时不及时处理，网站就会出现一系列的安全隐患，这使得服务器很容易受到病毒入侵，导致网络瘫痪，所以，平时要养成良好的习惯，时刻关帆稿李注是否有新的需修补的漏洞。
5、多服务器保护
一个网站可以有多个服务器，网站被攻击时，那么我们就可以选择不一样的方式进行防范，针对不同的服务器，我们应该设置不同的管理，这样即使一个服务器被攻陷，其他的服务还可以正常使用。
6、防火墙技术
现在防火墙发展已经很成熟了，防火墙可以选择安全性检验强的，检验的时间会较长，运行的过程会有很大负担。如果选择防护性低的，那么检验态迟时间会比较短。我们在选择防护墙时，要根据网络服务器自身的特点选择合适的防火墙技术。
7、定时为数据进行备份。
定时为数据做好备份，即使服务器被破解，数据被破坏，或者系统出现故障崩溃，你只需要进行重装系统，还原数据即可，不用担心数据彻底丢失或损坏。
做好网站服务器的安全维护是一项非常重要的工作，只有做好了服务器安全工作，才能保证网站可以稳定运营。要想做好网站服务器安全维护，还要学习更多的维护技巧。
用友公司成立于1988年，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案，是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。
漏洞情况
用友OA_U8 存在SQL 注入
用友NCCloud FS文件管亩晌亮理 SQL 注入
用友NC bsh.servlet.BshServlet 远程命令执行
用友NC 任意文件上传 getShell
poc
如果出现一下指纹 则存在sql注入点 注入点是 S1
直接使用SqlMap 进行检测
poc
使用sqlmap进行检测 注意替换谨老host
出现如下回显在存迅宽在命令执行
使用 exec("cmd") 执行指令
eg：exec("whoami")
poc
如回显如图则存在漏洞， 可以指定文件读取
poc
访问查看 可getShell
升级版本 限制访问，补丁修复
修改一下安全设置就可以了，也可以把用友应用程序放在安全设置的可信任名单码肆中，也可以避免被安全防护软件阻止了和模局。希望对你有帮助。满意请唤让采纳。
1、登录时密码输入错误次数超过设置次数（具体次数由中间件上设定而来，可咨询管理员设置）
2、系统管理员手工锁定（锁定后可以由管理员解锁）
注 2 ：故障数超允枯游许再试设定数（安装参数闹数设定）系统运没毕销行终止
