一、避免使用密碼訪問服務(wù)器
通常我們都已習(xí)慣使用administrator/root帳戶和密碼遠(yuǎn)程訪問服務(wù)器,但這種方式無法保證安全。您可以使用更好的方式:生成和配置SSH密鑰。SSH是一種專為遠(yuǎn)程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用 SSH 協(xié)議可有效防止遠(yuǎn)程管理過程中的信息泄露問題,降低服務(wù)器在使用密碼過程中被黑客入侵的幾率。
安裝專用的可信SSL證書。很多時(shí)候,在嘗試首次使用您的IP和端口訪問服務(wù)器時(shí),會發(fā)生安全警告。使用SSH或WHM root在服務(wù)器上安裝專用的可信SSL將有助于避免此錯誤,進(jìn)一步保障安全。
賬號和密碼保護(hù)可以說是服務(wù)器系統(tǒng)的第一道防線,目前網(wǎng)上大部分對服務(wù)器系統(tǒng)的攻擊都是從截獲或猜測密碼開始。一旦黑客進(jìn)入了系統(tǒng),那么前面的防衛(wèi)措施幾乎就失去了作用,所以對服務(wù)器系統(tǒng)管理員的賬號和密碼進(jìn)行管理是保證系統(tǒng)安全非常重要的措施。
除了以上兩點(diǎn)非常重要的事項(xiàng)之外,一般還會注意以下幾個(gè)方面:
1、監(jiān)測系統(tǒng)日志。
2、關(guān)閉不需要的服務(wù)和端口。
3、從基本做起,及時(shí)安裝系統(tǒng)補(bǔ)丁。
4、安裝和設(shè)置防火墻。
5、安裝網(wǎng)絡(luò)殺毒軟件。
二、掃描惡意軟件和病毒
安裝必要的病毒、惡意軟件檢測,以及專業(yè)的殺毒工具,定期掃描您租用的服務(wù)器,及時(shí)更新病毒庫。做好網(wǎng)站目錄訪問權(quán)限控制,及時(shí)更新系統(tǒng)安全補(bǔ)丁。
三、服務(wù)器訪問基于受信任的ISP
當(dāng)您連接到服務(wù)器時(shí),不要訪問任何網(wǎng)吧、學(xué)校及其他公共網(wǎng)絡(luò),特別是公共WiFi區(qū)域。如果可能,從您的ISP提供商獲取您的靜態(tài)IP,并將其配置到服務(wù)器防火墻并阻止其他訪問。有時(shí)可能會發(fā)生這種情況:如果您沒有配置為根用戶訪問防火墻的ISP,則無法訪問您的服務(wù)器。
四、服務(wù)器監(jiān)控和查看日志的重要性
眾多服務(wù)器租用用戶,通常不關(guān)心服務(wù)器監(jiān)控和操作日志,他們使用服務(wù)器搭建好網(wǎng)站或應(yīng)用之后,長達(dá)數(shù)月甚至數(shù)年都不檢查錯誤日志和服務(wù)器的進(jìn)程。其實(shí)每周對服務(wù)器的進(jìn)程、錯誤日志、異常操作等查看非常重要,可以保持您的網(wǎng)站健康、安全、無毒地持續(xù)運(yùn)行。
五、數(shù)據(jù)備份
為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作,必須對系統(tǒng)進(jìn)行安備份。除了對全系統(tǒng)進(jìn)行每月一次的備份外,還應(yīng)對修改過的數(shù)據(jù)進(jìn)行每周一次的備份。同時(shí),應(yīng)該將修改過的重要系統(tǒng)文件存放在不同服務(wù)器上,以便出現(xiàn)系統(tǒng)崩潰時(shí)(通常是硬盤出錯),可以及時(shí)地將系統(tǒng)恢復(fù)到正常狀態(tài)。
