您的位置:小众博客 > 域名主机 > 正文

云主机租用给站长和企业带来了足够强大的灵活性,效率也显著提升,但近年来主机安全问题却日趋严重。如何做好主机的的安全保护,已经成为站长们的重中之重了,下面为大家分享一下云主机购买的几个安全事项。

云主机成宠儿,购买云主机应该考虑的几个安全事项 第1张

1、应注意账户安全。

新开通主机服务器需要注意设置账户的密码和目录权限等。不要给管理员设置过于简单的密码,字母、数字、特殊符号混合组合最好。不要直接使用姓名、昵称、生日、手机号、QQ号、邮箱同名等,一般要求在8位-11位以上,复杂的无规律密码会使暴力破解的难度加大。

密码备份文档最好需要加密和安全存放,甚至可以尝试将敏感信息放在一张图片中,前提是自己能记住,定期更换密码。

2、应注重账号授权和管理。

云主机租用账号的管理上,原则上要明确账号的用途和权限设置的合理性,特别要注意临时账号的删除和权限设置过大的问题,有时为了方便而设置的超大权限可能是后期风险的源头。

多人维护主机服务器,最好有一定的操作记录,如果没有,需要定期查看主机服务器登录管理等操作日志信息。

3、应避免网站弱口令

网站入口被猜解密码再通过合理请求的途经上传木马的案例时有发生, 管理员密码、数据库密码、FTP密码、网站后台密码等等全部都是复杂且完全不同的。

4、应及时打补丁

确认账户安全后,就立即打补丁,windows系统自带的的update很慢,在打补丁的时候可能会短时间影响带宽或者CPU爆满的情况,一般可以放在晚上或设置计划任务在凌晨,既可以避免对网站业务影响,又能减少人工操作,也可以适当用第三方软件辅助打补丁。为了节省主机服务器资源开销,一般打补丁后就关闭自动更新,然后定期检查主机服务器安全,检测是否有补丁或更新。

5、云主机租用应确保软件安全

安装软件要注意规避风险,注意软件下载来源,在陌生的url链路上下载软件要注意安全风险防范,如果来路有疑虑,最好使用安全杀毒工具监测后再在主机服务器安装,维护的好的主机服务器,和使用的PC有一些区别,原则上能少则少,尽量使用系统本身的,如需使用类似于网站管理助手、wamp、phpnow(servkit)等一键安装环境工具,最好到官方或可信网站下载配置安装。

6、应使用稳定程序版本

很多朋友喜欢用最新的版本如数据库、主机服务器版本等,其实最新的版本或者测试版还有待完善成熟,一般选择经过大量检测的稳定版本,需要注意和系统一样需要关注及时修复补丁或漏洞。

7、应定期检测主机服务器安全

一般常用的有360主机服务器安全卫士、安全狗主机服务器版本,但有弹性云用户反馈某些主机服务器环境下可能现特殊异常,推荐使用微软的MSE和赛门特克的主机服务器安全工具配合arp防范、流量监测工具,可以使用在线检测等功能对云架构上的虚拟主机和云主机进行辅助安全监测。更改常用的端口号如常用的windows的远程桌面登录3389可以改成其他不冲突的端口号;关闭不常用或不需要的端口。

8、云主机租用应定期数据备份

定期数据备份,特别是在修改了程序或数据大型更新后需要在增量备份基础上做全数据备份,定期备份主机服务器上的重要数据,以免在意外情况下丢失数据而找不回来,可以快速还原正常网站。

9、应安全存放备份

备份文件一般不要存放在主机服务器上,更不要存放在公开发布的网站目录下,云主机一般通过建站助手会设置通用型wwwroot等目录文件夹,如果备份时直接存放在该目录下,则有可能被人嗅探到备份文档进行下载,因此在备份后需要及时移到非访客直接可以得到的路径,同时需要一定的加密或本地保存,尽管云虚拟主机已经将默认的备份文件名称设置为随机名称,但是权宜之计还是在备份完成后合理存放处理备份文件。

身处于大数据时代,信息安全是企业最看重的,谁也不想自己的信息泄露或者丢失,假如连主机安全都无法保证,还谈什么网络营销,在这提醒各位站长们要小心提防啊。

via IDC评述网

- END -
业界动态
  • 阿里云上线正版图片库,永久版权
  • 库克:中国从未要求苹果公司解锁手机
  • 搜狗开了个小差儿
  • 权健实际控制人束某某等18人被刑拘
  • 8 岁的微信更新了 7.0,张小龙想要如何打动你我?
  • 晚报 因色情内容微信及QQ邮箱暂停漂流瓶服务
  • 晚报 瓜子二手车因违反广告法被开千万罚单
  • 谷歌再砍通讯应用环聊Hangouts 2020年关停旧版
  • 阿里巴巴调整架构:阿里云升级为阿里云智能
  • Steam正式进入中国
  • 网站运营
  • 什么是Referer 设置防盗链时候指明和不指明空Referer的区别
  • 宝塔面板迁移系统盘/www到数据盘/data
  • 自适应网页设计代码需要做的6大调整
  • 站长们,不要忘了你的网站是要做什么的
  • 浅谈网站网页面价值所在
  • 2016年网络SEO外链指南
  • 网站优化太早并不是一定是好事
  • 十年博客路 花开花散 云卷云舒
  • SEO专员,如何评估一个外链的价值?
  • 从博客与微博的区别,谈社交创新的九败一胜
  • 年度热门
  • 卢松松博客关闭了评论和广告
  • 武汉疫情后中国最大的商机就在这10大变化里
  • ​​中国互联网发展史上,为什么2003年值得纪念?
  • 百度、阿里、腾讯等互联网公司年终奖大赏,我酸了!!!
  • 2019 年中国搜索引擎市场份额排行榜
  • 大疆无人机针对美国市场涨价
  • 越来越多的中年人消失在朋友圈
  • 支付宝回应AI换脸 出意外全额赔付
  • 一片面包实验告诉你,我们手上有多少细菌
  • .cc域名2020年1月31日起续费价格进行上调