建站
咨詢
售后
建站咨詢
新聞中心
隨著數(shù)字業(yè)務(wù)規(guī)模不斷擴大，上云的業(yè)務(wù)系統(tǒng)日益增多，核心業(yè)務(wù)越來越依賴IT系統(tǒng)的穩(wěn)定運行。這時，常見的安全隱患也逐漸顯露 ，本文主要根據(jù)這一痛點，總結(jié)一些防御措施。
一、防掃描，屏蔽常用端口
1、市面上主流的服務(wù)器面板寶塔，安裝完的默認(rèn)端口是8888，如果密碼被破解了整個網(wǎng)站就暴露了，所以盡量在安裝完寶塔等其他服務(wù)器面板或軟件時盡量改成不常見的端口
2、修改SSH端口號，22端口號太常見了，黑客都不用破解就可以入侵你的網(wǎng)站。
3、修改FTP端口，一般建議云服務(wù)器盡量不開放默認(rèn)21 端口，只用SFTP SSH連接上傳應(yīng)該就夠用了，非要用FTP的建議修改成其他端口號
4、屏蔽刪除mysql端口3306 盡可能的避免mysql 遠(yuǎn)程連接，盡量使用本地連接
總之就是盡可能的不要保留默認(rèn)端口，改成不常用不容易破解的端口號使用
二、網(wǎng)站及時備份
1、一般使用云服務(wù)商都可以提供服務(wù)器快照，這樣服務(wù)，使用快照備份還是比較全面的，直接備份了服務(wù)器的硬盤數(shù)據(jù)及系統(tǒng)配置，要注意的是快照基本都是付費的
2、也可以借助第三方面板等管理軟件來進(jìn)行備份，例如寶塔面板里有個計劃任務(wù)，下拉shell腳本，可以選擇備份服務(wù)器和數(shù)據(jù)庫，要記得這兩個文件都要備份一次，執(zhí)行周期一般可以選擇3天更新一次，按照網(wǎng)站的更新頻率定，更新頻率大的，可以按天備份，備份的時間選擇午夜訪問量少的時候，因為執(zhí)行腳本肯定要消耗cpu和內(nèi)存的。
三、添加一個訪客用戶，禁止使用ROOT賬號遠(yuǎn)程登錄
修改你的sshd_config文件把PermitRootLogin yes 改成 PermitRootLogin no，不允許使用ROOT遠(yuǎn)程登錄。因為ROOT賬號權(quán)限最高，避免黑客可以暴力破解賬號，整臺服務(wù)器暴露
四、安裝防火墻
安裝網(wǎng)站防火墻，服務(wù)器防火墻可以有效的攔截一些常見的掃描和暴力破解等攻擊，高級版本還可以定時掃描服務(wù)器，掃描清理木馬病毒，例如安全狗等防御軟件
五、定期更新補丁
定期更新應(yīng)用和修補程序?qū)τ诒３植僮飨到y(tǒng)的安全性至關(guān)重要。操作系統(tǒng)補丁的作用包括解決新的安全漏洞，集成新功能，解決特定的錯誤和缺陷，改善操作系統(tǒng)、軟件穩(wěn)定性，安裝新驅(qū)動等。未打補丁的服務(wù)器操作系統(tǒng)是黑客獲取網(wǎng)絡(luò)訪問權(quán)限最簡單的入口之一
名稱欄目：淺析云服務(wù)器常見的安全隱患及其防范措施
文章來源：http://www.dlmjj.cn/article/cojiped.html
