当前位置:论坛首页 > Linux面板 > Linux面板教程

【良哥运维干货】如何安全使用服务器?

发表在 Linux面板2017-7-13 17:28 [复制链接] 12 4676

danger.jpg

说在前面:千万不能再用这三种密码

1、弱口令
弱口令扫描无所不在,像我们的官网服务器,几乎每隔几分钟就被扫一次,任何时候,任何场景,不要使用123456,admin这样的弱口令,哪怕你就是改个简单密码给某人登陆下后台,几分钟后就改回来也有极高的被扫风险

2、陈年密码
你的QQ密码、邮箱密码、服务器密码、微博密码、微信密码等等,都是一样的,或者都是从接触互联网就在用的密码,这很恐怖,在你漫长的互联网使用过程中,你可能注册了很多站点的会员,在长期使用过程中,你的密码可能早已泄露,说不定你到某工库一查,发现你所有在用的密码都在上面

3、拼接密码
你的银行卡密码是你或你家人的生日,你的微信密码是你的姓名拼音+生日/电话/准考证号码,也可能是其它个人信息的拼接,这种密码极容易被有心人暴力破解,只要掌握一定量你的私人信息就很容易猜出你当前可能在用的密码


一:面板安全
说明:面板是你的服务器管理窗口,所以面板安全至关重要,千要不要嫌一点点麻烦就放任不管,下面就来说说面板需要做哪些安全设置比较稳妥
1、安装好面板后第一时间修改管理员用户名及密码
2、修改面板端口,建议使用5位端口,如:39581
3、为面板绑定一个比较复杂的三级域名,这个域名你可以真实解析,也可以通过您的家用或办公电脑中hosts过去,如: Ai80093ymdHis000.bt.cn
4、若条件允许,可以设置许可IP
5、若长期不需要登陆面板,可以将面板暂时关闭,(并不影响面板中的计划任务及守护程序)

二:系统及网络安全
1、定期检查并修复系统漏洞
2、开启防火墙,只放行要用上的端口
3、修改SSH端口
4、Ping
5、若你长期不需要登陆SSH,请在面板中将SSH服务关闭
6、安装悬镜、云锁、安全狗等安全软件(只安装一个)

三:网站安全
1、隐藏后台管理入口
2、除了update/cache等少数目录,其它所有目录都给只读权限
3、nginx/apache站点配置中限制除入口目录及资源目录以外的所有目录的访问权限
4、若网站程序支持,尽量使用php5.4以上的版本
5、如非必要,不要给站点创建FTP,或使用完就删除或停用站点的FTP帐户
6、如非必要,不要对外开放3306端口,并隐藏好phpmyadmin位置,最好设个访问密码
7、尽量开启SSL(HTTPS)
8、保护好网站源码及数据库备份,请不要将数据库备份及网站源码包放在站点根目录
9、若你使用Nginx,可在面板中开启WAF防火墙,可有效防止绝大多数web攻击

使用道具 举报 只看该作者 回复
发表于 2017-7-13 21:14:27 | 显示全部楼层
赞一个   密码可以采用 高难度 的md5密文
使用道具 举报 回复 支持 反对

管理员

发表于 2017-7-13 21:26:50 | 显示全部楼层
量哥运维干货,后面陆续有来,期望是做成一个做运维的人都知道的专栏文章
使用道具 举报 回复 支持 反对
发表于 2017-7-19 14:20:41 | 显示全部楼层
在nginx/apache站点配置中限制除入口目录及资源目录以外的所有目录的访问权限
这个具体怎么设置?
使用道具 举报 回复 支持 反对

准内测组成员

发表于 2017-7-19 18:09:36 | 显示全部楼层
nginx高版本的没有防火墙功能吧。
使用道具 举报 回复 支持 反对

管理员

发表于 2017-7-20 11:52:12 | 显示全部楼层
tian3k 发表于 2017-7-19 18:09
nginx高版本的没有防火墙功能吧。

nginx1.12和openresty都编译了waf模块
使用道具 举报 回复 支持 反对

管理员

发表于 2017-7-20 11:56:45 | 显示全部楼层
彩彻区明i 发表于 2017-7-19 14:20
在nginx/apache站点配置中限制除入口目录及资源目录以外的所有目录的访问权限
这个具体怎么设置? ...

只说Nginx:

如果要禁止访问log、app、home、template目录,并返回404错误:
  1. if ($uri ~ ^/(log|app|home|template)/){
  2.       return 404;
  3. }
复制代码
使用道具 举报 回复 支持 反对
发表于 2018-3-27 12:22:01 | 显示全部楼层
良哥 发表于 2017-7-20 11:56
只说Nginx:

如果要禁止访问log、app、home、template目录,并返回404错误:

返回404,还是走服务器预先搭好的404页面,很颓废。

不如return 到$scheme://domain.tld,还能给首页加点访问量,看起来数据上漂亮一点
使用道具 举报 回复 支持 反对
发表于 2018-3-31 20:21:02 | 显示全部楼层
如果要禁止访问log.app.home.template目录,并返回404错误:
这个没设置好吧,
使用道具 举报 回复 支持 反对

准内测组成员

发表于 2018-4-4 10:10:41 | 显示全部楼层
良哥 发表于 2017-7-20 11:56
只说Nginx:

如果要禁止访问log、app、home、template目录,并返回404错误:

请问良哥:如何在nginx下,禁止通过IP地址访问网站?
使用道具 举报 回复 支持 反对

准内测组成员

发表于 2018-4-4 11:45:41 | 显示全部楼层
文静的黑猫 发表于 2018-4-4 10:10
请问良哥:如何在nginx下,禁止通过IP地址访问网站?

你把IP地址作为域名,绑定在一个主机头上,然后,这个主机头上对应着404页面。不就解决了吗
使用道具 举报 回复 支持 反对

准内测组成员

发表于 2018-4-4 17:28:23 | 显示全部楼层
hsxnet 发表于 2018-4-4 11:45
你把IP地址作为域名,绑定在一个主机头上,然后,这个主机头上对应着404页面。不就解决了吗
...

具体修改哪个文件,添加哪个命令行呢?偶是惭愧,都不好意思问了。。。。
使用道具 举报 回复 支持 反对
发表于 2018-4-5 06:37:49 | 显示全部楼层
安装 阿里云安骑士可以吗
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

【求助贴,请有以下信息】

①错误提示截图;

②操作系统版本;

③环境信息;

信息详细,秒速帮你处理

上班时间:周一至周六 9:00~18:30

如果紧急,官网后台提交付费工单解决

腾讯云代理商优惠

小黑屋|BT.cn  

© 2014-2018 bt.cn All Rights Reserved.   Powered by Discuz! X3.2

宝塔论坛正在使用宝塔Linux面板维护管理并由尊云(zun.com)提供云服务器支持

快速回复 返回顶部 返回列表