|
 
|
提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細(xì)，如系統(tǒng)版本,wdcp版本,軟件版本等及錯誤的詳細(xì)信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設(shè)置等
溫馨提示：信息不詳,很可能會沒人理你！論壇有教程說明的，也可能沒人理！因?yàn)?你懂的
服務(wù)器安全向來都是一個很敏感也很重要的問題但互聯(lián)網(wǎng)似乎也沒有什么是絕對的安全,只是看對誰來說
當(dāng)然,我們可以通過一些優(yōu)化設(shè)置或方法,讓我們的服務(wù)器相對安全或更安全
這里,也談?wù)勎业挠^點(diǎn)
我認(rèn)為,服務(wù)器的安全,包括兩部分
一部分是系統(tǒng)級的安全
一部分是應(yīng)用級的安全
系統(tǒng)級的安全,比如系統(tǒng)啟動了一些不相關(guān)的服務(wù)或端口,或系統(tǒng)內(nèi)核某個程序的漏洞等原因引起
應(yīng)用級的安全,通常是指我們的應(yīng)用,比如我們的網(wǎng)站,我們的論壇,我們的網(wǎng)店等等
那我們?nèi)绾尾僮?
對于系統(tǒng)級,以一個最基礎(chǔ)的安全原則來說,那就是只開必須的服務(wù)和端口,保持系統(tǒng)最小化.
也就是一些無關(guān)的應(yīng)用或服務(wù),通通停掉,不用的端口也全部關(guān)閉,以及防火墻(iptables限制)
修改一些默認(rèn)的服務(wù)端口,比如SSH的22端口,這樣可以避免一些爆力破解及掃描等,這個在wdcp后臺也是可以修改的
還有一點(diǎn),也很重要,那就是不要用過于簡單的密碼,更不要用一些應(yīng)用軟件的默認(rèn)密碼,比如wdcp,也就是在裝好這些應(yīng)用后,首頁必須做的,就是修改默認(rèn)密碼為自己的密碼更深入的優(yōu)化設(shè)置,可以設(shè)置一些敏感文件的訪問/修改限制,S位程序的設(shè)置/取消,備份一些重要的文件及MD5值等
對于應(yīng)用級來說,這個就比較難說
如果是自己開發(fā)的系統(tǒng),那就要保證程序的安全性就可以或多優(yōu)化多分析
如果是用到別的一些程序或系統(tǒng),則多關(guān)注官網(wǎng),如有一些漏洞出現(xiàn)時(shí),及時(shí)更新和打補(bǔ)丁就可以
也可以通過系統(tǒng)的來限制一些WEB可執(zhí)行的操作或命令等,比如可以限制PHP能執(zhí)行的命令,涵數(shù),目錄等等,這樣也能起來一定的作用和效果
這里只是大概說一下思路,沒有很具體的操作說明或步驟
這類教程,也不少,網(wǎng)上一搜出來一大堆了
轉(zhuǎn)載請注明:wdlinux知識庫
原文連接:http://www.ks987.com/bbs/thread-5469-1-1.html
|
|
發(fā)表于 2013-4-3 16:55
| 
發(fā)表于 2013-4-16 15:51
| 