IDC数据中心服务商指导如何做好服务器安全?-深圳市互联时空科技有限公司
IDC数据中心服务商指导如何做好服务器安全?-深圳市互联时空科技有限公司
客户托管过服务器、云服务器亦或者服务器租用的话,想必经常会担忧服务器安全维护,被入侵、攻击以及日常故障怎么办,如果降低损失等等。当然作为接入商,互联时空也会不定期提醒用户进行漏洞补丁、主动防护、攻击提醒......
今天互联时空小编为大家,整理了一些常用的服务器安全维护措施,希望对你有所帮助。
一、考虑将站点加入CDN,隐藏服务器的真实IP地址。
二、设置密码登陆规则.可按下列规则设置密码:大小写加数字,加特殊符号,例如:!@#之类;
三、设置目录安全;
四、=每个网站用独立帐号 独立权限;
五、网站源码用[D盾防火墙]扫描木马;
六、修改远程连接端口、服务器设置禁止PING;禁止共享服务。
七、安全更新
许多应用程序与系统供应商会不定期发布最新版本补丁,而这些补丁通常包含以往存在的漏洞的详细信息,如果用户不及时进行安全更新,黑客很可能会通过发布的漏洞轻易入侵服务器。
因此,监控所有程序与系统发布的最新安全版本,若没有其他问题,确认补丁可用,应在24小时之内应用。
八、未修补漏洞
在应用开发人员尚未发现新漏洞时,用户仍然需要自行监控与查找,如果发现新的威胁,应该及时进行修复或通过防火墙阻止,禁用容易受到攻击的功能与应用,直到官方补丁修复完成。
九、攻击防范
攻击者使用工具通过各类木马病毒进行入侵服务器,因此用户需要对症下药。
第一,关闭不常使用且极易被攻击的端口;第二,许多攻击被识别与预警,用户应该及时切断这类攻击者的IP,并升级防火墙,阻挡大部分普通攻击。
十、清理攻击者
如果不幸还是被攻击者入侵服务器,那么用户需要第一时间查找不正常IP,将攻击者清除,并锁定网站与服务器,对文件进行扫描,关闭后门等方式及时修复服务器。