国产精品无码一区二区三区太,亚洲一线产区二线产区区别,欧美A区,人妻jealousvue人妻

×

云主機(jī)成寵兒,使用云主機(jī)應(yīng)該考慮的幾個(gè)安全事項(xiàng)

  • 作者:新網(wǎng)
  • 來源:新網(wǎng)
  • 瀏覽:100
  • 2016-06-12 13:42:47

云主機(jī)租用給站長和企業(yè)帶來了足夠強(qiáng)大的靈活性,效率也顯著提升,但近年來主機(jī)安全問題卻日趨嚴(yán)重。如何做好主機(jī)的的安全保護(hù),已經(jīng)成為站長們的重中之重了,下面為大家分享一下云主機(jī)使用的幾個(gè)安全事項(xiàng)。

主機(jī)租用給站長和企業(yè)帶來了足夠強(qiáng)大的靈活性,效率也顯著提升,但近年來主機(jī)安全問題卻日趨嚴(yán)重。如何做好主機(jī)的的安全保護(hù),已經(jīng)成為站長們的重中之重了,下面為大家分享一下云主機(jī)使用的幾個(gè)安全事項(xiàng)。

1、應(yīng)注意賬戶安全。

新開通主機(jī)服務(wù)器需要注意設(shè)置賬戶的密碼和目錄權(quán)限等。不要給管理員設(shè)置過于簡單的密碼,字母、數(shù)字、特殊符號(hào)混合組合最好。不要直接使用姓名、昵稱、生日、手機(jī)號(hào)、QQ號(hào)、郵箱同名等,一般要求在8位-11位以上,復(fù)雜的無規(guī)律密碼會(huì)使暴力破解的難度加大。

密碼備份文檔最好需要加密和安全存放,甚至可以嘗試將敏感信息放在一張圖片中,前提是自己能記住,定期更換密碼。

2、應(yīng)注重賬號(hào)授權(quán)和管理。

云主機(jī)租用賬號(hào)的管理上,原則上要明確賬號(hào)的用途和權(quán)限設(shè)置的合理性,特別要注意臨時(shí)賬號(hào)的刪除和權(quán)限設(shè)置過大的問題,有時(shí)為了方便而設(shè)置的超大權(quán)限可能是后期風(fēng)險(xiǎn)的源頭。

多人維護(hù)主機(jī)服務(wù)器,最好有一定的操作記錄,如果沒有,需要定期查看主機(jī)服務(wù)器登錄管理等操作日志信息。

3、應(yīng)避免網(wǎng)站弱口令

網(wǎng)站入口被猜解密碼再通過合理請(qǐng)求的途經(jīng)上傳木馬的案例時(shí)有發(fā)生, 管理員密碼、數(shù)據(jù)庫密碼、FTP密碼、網(wǎng)站后臺(tái)密碼等等全部都是復(fù)雜且完全不同的。

4、應(yīng)及時(shí)打補(bǔ)丁

確認(rèn)賬戶安全后,就立即打補(bǔ)丁,windows系統(tǒng)自帶的的update很慢,在打補(bǔ)丁的時(shí)候可能會(huì)短時(shí)間影響帶寬或者CPU爆滿的情況,一般可以放在晚上或設(shè)置計(jì)劃任務(wù)在凌晨,既可以避免對(duì)網(wǎng)站業(yè)務(wù)影響,又能減少人工操作,也可以適當(dāng)用第三方軟件輔助打補(bǔ)丁。為了節(jié)省主機(jī)服務(wù)器資源開銷,一般打補(bǔ)丁后就關(guān)閉自動(dòng)更新,然后定期檢查主機(jī)服務(wù)器安全,檢測是否有補(bǔ)丁或更新。

5、 云主機(jī)租用應(yīng)確保軟件安全

安裝軟件要注意規(guī)避風(fēng)險(xiǎn),注意軟件下載來源,在陌生的url鏈路上下載軟件要注意安全風(fēng)險(xiǎn)防范,如果來路有疑慮,最好使用安全殺毒工具監(jiān)測后再在主機(jī)服務(wù)器安裝,維護(hù)的好的主機(jī)服務(wù)器,和使用的PC有一些區(qū)別,原則上能少則少,盡量使用系統(tǒng)本身的,如需使用類似于網(wǎng)站管理助手、wamp、phpnow(servkit)等一鍵安裝環(huán)境工具,最好到官方或可信網(wǎng)站下載配置安裝。

6、應(yīng)使用穩(wěn)定程序版本

很多朋友喜歡用最新的版本如數(shù)據(jù)庫、主機(jī)服務(wù)器版本等,其實(shí)最新的版本或者測試版還有待完善成熟,一般選擇經(jīng)過大量檢測的穩(wěn)定版本,需要注意和系統(tǒng)一樣需要關(guān)注及時(shí)修復(fù)補(bǔ)丁或漏洞。

7、應(yīng)定期檢測主機(jī)服務(wù)器安全

一般常用的有360主機(jī)服務(wù)器安全衛(wèi)士、安全狗主機(jī)服務(wù)器版本,但有彈性云用戶反饋某些主機(jī)服務(wù)器環(huán)境下可能現(xiàn)特殊異常,推薦使用微軟的MSE和賽門特克的主機(jī)服務(wù)器安全工具配合arp防范、流量監(jiān)測工具,可以使用在線檢測等功能對(duì)云架構(gòu)上的虛擬主機(jī)和云主機(jī)進(jìn)行輔助安全監(jiān)測。更改常用的端口號(hào)如常用的windows的遠(yuǎn)程桌面登錄3389可以改成其他不沖突的端口號(hào);關(guān)閉不常用或不需要的端口。

8、 云主機(jī)租用應(yīng)定期數(shù)據(jù)備份

定期數(shù)據(jù)備份,特別是在修改了程序或數(shù)據(jù)大型更新后需要在增量備份基礎(chǔ)上做全數(shù)據(jù)備份,定期備份主機(jī)服務(wù)器上的重要數(shù)據(jù),以免在意外情況下丟失數(shù)據(jù)而找不回來,可以快速還原正常網(wǎng)站。

9、應(yīng)安全存放備份

備份文件一般不要存放在主機(jī)服務(wù)器上,更不要存放在公開發(fā)布的網(wǎng)站目錄下,云主機(jī)一般通過建站助手會(huì)設(shè)置通用型wwwroot等目錄文件夾,如果備份時(shí)直接存放在該目錄下,則有可能被人嗅探到備份文檔進(jìn)行下載,因此在備份后需要及時(shí)移到非訪客直接可以得到的路徑,同時(shí)需要一定的加密或本地保存,盡管云虛擬主機(jī)已經(jīng)將默認(rèn)的備份文件名稱設(shè)置為隨機(jī)名稱,但是權(quán)宜之計(jì)還是在備份完成后合理存放處理備份文件。

身處于大數(shù)據(jù)時(shí)代,信息安全是企業(yè)最看重的,誰也不想自己的信息泄露或者丟失,假如連主機(jī)安全都無法保證,還談什么網(wǎng)絡(luò)營銷,在這提醒各位站長們要小心提防啊。

免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。

免費(fèi)咨詢獲取折扣

Loading