简化安装
选择独立服务器的企业大多是因为可以其容量与自由度更高,可以无限制安装需要的软件。但任何应用程序都是有风险的,无论是易上手的Windows还是安全程度更高的Linux,在其系统上同样存在可被攻破的漏洞。
安装软件越多,这样的漏洞与需要承担的风险越大。因此,不论出于什么目的,在运行上都应该简化安装,只执行某些任务必需的、已经过验证的第三方软件。
禁用root用户的SSH登录
如果未禁用,一旦攻击者拥有了密码即可直接远程登入服务器,并将阻止SSH直接登录root账户,使得己方无法正常访问。如果无法禁止,可使用密钥进行公钥认证,来代替密码认证。同时,设置一个额外可以访问服务器的账户以做备用。
时刻监控
不论是通过日志还是第三方工具,监控服务器上所有操作,尤其是异常情况,需要详细深入了解,这可能是某次攻击者所进行的。每一次登录都应该有邮件通知,以避免非法用户登录而不知,对所有远程活动做好密切监控。良好的监控不仅能保护服务器安全,还能保证硬件与系统能稳定运行,在监控工具提升出现损坏之前能有充足准备。
避免暴力破解
如果密码设置过于简单,黑客通常使用的最简单最直接的方式便是暴力破解。通过工具高频率尝试登录密码,如果在密码库中有相应匹配,则可以轻松登录。
以上是关于如何配置网站服务器的介绍,西部数码拥有安全可靠的云服务器产品,完美支持热迁移,每个云服务器的数据保留4份,外加异机备份,数据安全高枕无忧,产品链接 https://www.west.cn/cloudhost/