谷歌云服務(wù)器網(wǎng)站安全

谷歌云服務(wù)器網(wǎng)站安全

一、防掃描，屏蔽常用端口

1、市面上主流的服務(wù)器面板寶塔，安裝完的默認端口是8888，如果密碼被破解了整個網(wǎng)站就暴露了，所以盡量在安裝完寶塔等其他服務(wù)器面板或軟件時盡量改成不常見的端口。

2、修改SSH端口號，22端口號太常見了，黑客都不用破解就可以入侵你的網(wǎng)站。

3、修改FTP端口，一般建議云服務(wù)器盡量不開放默認21 端口，只用SFTP SSH連接上傳應(yīng)該就夠用了，非要用FTP的建議修改成其他端口號。

4、屏蔽刪除mysql端口3306 盡可能的避免mysql 遠程連接，盡量使用本地連接

【總之就是盡可能的不要保留默認端口，改成不常用不容易破解的端口號使用】

二、網(wǎng)站及時備份

1、一般云服務(wù)商都可以提供服務(wù)器快照這項服務(wù)，使用快照備份還是比較全面的，直接備份了服務(wù)器的硬盤數(shù)據(jù)及系統(tǒng)配置，要注意的是快照基本都是付費的。

2、也可以借助第三方面板等管理軟件來進行備份，例如寶塔面板里有個計劃任務(wù)，下拉shell腳本，可以選擇備份服務(wù)器和數(shù)據(jù)庫，要記得這兩個文件都要備份一次，執(zhí)行周期一般可以選擇3天更新一次，按照網(wǎng)站的更新頻率定，更新頻率大的，可以按天備份，備份的時間選擇午夜訪問量少的時候，因為執(zhí)行腳本肯定要消耗cpu和內(nèi)存的。

三、添加一個訪客用戶，禁止使用ROOT賬號遠程登錄

修改你的sshd_config文件把PermitRootLogin yes 改成 PermitRootLogin no，不允許使用ROOT遠程登錄。因為ROOT賬號權(quán)限最高，避免黑客可以暴力破解賬號，導(dǎo)致整臺服務(wù)器暴露。

四、安裝防火墻

安裝網(wǎng)站防火墻，服務(wù)器防火墻可以有效的攔截一些常見的掃描和暴力破解等攻擊，高級版本還可以定時掃描服務(wù)器，掃描清理木馬病毒，例如安全狗等防御軟件。

五、定期更新補丁

定期更新應(yīng)用和修補程序?qū)τ诒３植僮飨到y(tǒng)的安全性至關(guān)重要。操作系統(tǒng)補丁的作用包括解決新的安全漏洞，集成新功能，解決特定的錯誤和缺陷，改善操作系統(tǒng)、軟件穩(wěn)定性，安裝新驅(qū)動等。未打補丁的服務(wù)器操作系統(tǒng)是黑客獲取網(wǎng)絡(luò)訪問權(quán)限最簡單的入口之一。

域名頻道是VPS、云服務(wù)器、獨立服務(wù)器的專業(yè)提供商，是你可靠的合作伙伴。
高速光纖直連ChinaNet骨干節(jié)點，有效保障網(wǎng)絡(luò)的穩(wěn)定性和高速性。
我們的服務(wù)器機房是上海五星級電信級機房，超過100G出口帶寬，國內(nèi)領(lǐng)先。
國內(nèi)服務(wù)器托管服務(wù)十強服務(wù)商，域名頻道為你的服務(wù)器找一個優(yōu)秀的機房，進入了解詳情http://m.chouwenlao.cn/server/trusteehost.asp