社区云店

服务器安全管理

更新时间:2019-05-10 11:53

此文章是否解决了您的问题？

有帮助没有解决问题

服务器安全管理

当您有了自己的网站和服务器之后，那么就请一定把这篇文档看完。
首先我们要明白一个概念：互联网上，没有绝对安全的服务器！
我们只能通过一些管理手段，尽可能提高服务器的安全性。服务器安全管理是一个系统工程，但在这里，我们希望用最简单的方法，保证您的服务器具有最大的安全性。

服务器被攻击，常见的有两种情况
一、服务器无法访问
一般这种情况最常见的是DDos攻击，DDos攻击一般是防不住的，唯一有效的手段是增加服务器带宽，但是一般DDos攻击的流量少说都在1G以上，而1G的服务器带宽费用，是相当昂贵的。
阿里云有推出DDos高防IP，可以有效防止DDOS攻击。按照攻击流量每月收取费用，价格不菲，每月20000元以上，防护带宽30GB。阿里云最高防护带宽600GB，但这个费用在每月300万人民币以上。
终上所述，遇到DDOS攻击，如果有经济能力，可以考虑阿里云的高防IP；否则只能等攻击停止。因为DDos攻击的发起者，也是需要成本的。

二、服务器上网站被挂马
这是大部分客户会遇到的问题，而本文档主要就是告诉大家如何有效防止网站被挂马。请认真做好以下几点
1、设置一个足够复杂的服务器远程登陆密码
一定要有密码安全意识，服务器远程桌面的密码，要包含大、小写字母、数字、特殊符号，不能有规律，长度要在10位以上。以此来防止被暴力破解的可能性。
简单的方法：百度一下[随机密码生成器]，然后生成一个10位以上的、包含特殊字符的随机密码。
2、修改服务器默认的远程桌面端口
windows服务器默认的远程桌面端口是3389，请务必修改一下这个端口。（推荐4000- 65535间的任意端口）
简单的方法：百度一下[修改3389]，按照教程来就行了，windows操作系统修改这个端口的方法，基本上是一样的。
3、安装必要的服务器防护软件
绝大多数被挂马的网站，都是因为服务器在“祼奔”。
windows2008及更高版本的服务器操作系统已经提供免费的杀毒软件。在控制面版可以找到他[windows defender]。如果没有，请一定要安装，如果有了，请一定要打开他并更新。
除此之外您还需要一个服务器安全软件，推荐[服务器安全狗]，他就类似我们个人电脑上的[360安全卫士]、[腾讯安全管家]、[金山卫士]这类软件。
并且需要对软件进行一些简单的设置。设置教程您可以在此软件的官方网站和论坛上找到，这里就不多说了。需要您注意的是，不推荐安装此软件的姐妹软件[网站安全狗IIS版]，设置不当会造成网站无法访问，或部分功能不能使用。
4、打开并设置windows防火墙
windows防火墙通过控制端口的访问来防止非法请求。打开防火墙之后，默认是不允许任何访问的，只允许您在防火墙里设置为“允许连接”的端口对服务器进行访问。
因此要先设置防火墙规则，再打开防火墙。
网站需要的默认规则防火墙里均已经开启了，需要注意的是，您如果在上面第2条修改了远程桌面的默认端口，请一定添加进去，以免开启防火墙之后无法通过windows远程桌面管理服务器。
5、设置阿里云ECS安全策略
策略里必须要有一条：默认不允许任何端口访问，权重设为最低。
然后开启Web端口：80、https端口：443，您设置的远程桌面端口，以及其它您需要的端口（FTP端口21以及被动FTP端口等）
安全策略里开启的端口越少越安全！因此，除了必要的端口，其它的均不要开放。
6、不要随意修改网站权限
我们技术人员在给您安装好商城程序之后，会严格的设置网站各个目录的权限。如果没有很强的服务器安全管理能力，请不要随意修改网站及目录权限。切记！
7、及时更新操作系统补丁
操作系统的漏洞引起的安全问题会比较严重，因此要经常登陆服务器查看一下，有安全补丁尽快更新，以解决一些严重的安全问题。
8、定期查看阿里云安全提醒
阿里云在安全方面的提醒非常到位，请定期登陆阿里云的控制台，查看阿里云的提醒，及时发现和处理服务器上的各种异常。
遇到处理不了的问题，请及时联系我们的客服人员，客服人员会安排技术人员协助您进行处理。

能够做到以上几点，那么您的服务器安全方面就会有保障，尤其是可以有效避免网站被挂马。
综合来说，攻击网站的手段多种多样，我们虽然无法100%避免，但至少可以通过以上方法来有效防止。
一劳永逸的做法：
使用阿里云Web应用防火墙，可以有效防止针对网站的各类攻击。

热门文档