|
 
|
提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細，如系統(tǒng)版本,wdcp版本,軟件版本等及錯誤的詳細信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設置等
溫馨提示：信息不詳,很可能會沒人理你！論壇有教程說明的，也可能沒人理！因為,你懂的
服務器安全向來都是一個很敏感也很重要的問題但互聯(lián)網似乎也沒有什么是絕對的安全,只是看對誰來說
當然,我們可以通過一些優(yōu)化設置或方法,讓我們的服務器相對安全或更安全
這里,也談談我的觀點
我認為,服務器的安全,包括兩部分
一部分是系統(tǒng)級的安全
一部分是應用級的安全
系統(tǒng)級的安全,比如系統(tǒng)啟動了一些不相關的服務或端口,或系統(tǒng)內核某個程序的漏洞等原因引起
應用級的安全,通常是指我們的應用,比如我們的網站,我們的論壇,我們的網店等等
那我們如何操作?
對于系統(tǒng)級,以一個最基礎的安全原則來說,那就是只開必須的服務和端口,保持系統(tǒng)最小化.
也就是一些無關的應用或服務,通通停掉,不用的端口也全部關閉,以及防火墻(iptables限制)
修改一些默認的服務端口,比如SSH的22端口,這樣可以避免一些爆力破解及掃描等,這個在wdcp后臺也是可以修改的
還有一點,也很重要,那就是不要用過于簡單的密碼,更不要用一些應用軟件的默認密碼,比如wdcp,也就是在裝好這些應用后,首頁必須做的,就是修改默認密碼為自己的密碼更深入的優(yōu)化設置,可以設置一些敏感文件的訪問/修改限制,S位程序的設置/取消,備份一些重要的文件及MD5值等
對于應用級來說,這個就比較難說
如果是自己開發(fā)的系統(tǒng),那就要保證程序的安全性就可以或多優(yōu)化多分析
如果是用到別的一些程序或系統(tǒng),則多關注官網,如有一些漏洞出現時,及時更新和打補丁就可以
也可以通過系統(tǒng)的來限制一些WEB可執(zhí)行的操作或命令等,比如可以限制PHP能執(zhí)行的命令,涵數,目錄等等,這樣也能起來一定的作用和效果
這里只是大概說一下思路,沒有很具體的操作說明或步驟
這類教程,也不少,網上一搜出來一大堆了
轉載請注明:wdlinux知識庫
原文連接:http://www.hainannk.com/bbs/thread-5469-1-1.html
|
|
發(fā)表于 2013-4-3 16:55
| 
發(fā)表于 2013-4-16 15:51
| 