私域流量社交电商软件及相关增值服务提供商--HiShop海商

HiShop官网| 深圳公司| 北京公司|

服务器安全管理

点击次数: 更新时间:2019-05-10 11:53

此文章是否解决了您的问题?

有帮助    没有解决问题   
服务器安全管理
 
当您有了自己的网站和服务器之后,那么就请一定把这篇文档看完。
首先我们要明白一个概念:互联网上,没有绝对安全的服务器!
我们只能通过一些管理手段,尽可能提高服务器的安全性。服务器安全管理是一个系统工程,但在这里,我们希望用最简单的方法,保证您的服务器具有最大的安全性。
 
服务器被攻击,常见的有两种情况
一、 服务器无法访问
一般这种情况最常见的是DDos攻击,DDos攻击一般是防不住的,唯一有效的手段是增加服务器带宽,但是一般DDos攻击的流量少说都在1G以上,而1G的服务器带宽费用,是相当昂贵的。
阿里云有推出DDos高防IP,可以有效防止DDOS攻击。按照攻击流量每月收取费用,价格不菲,每月20000元以上,防护带宽30GB。阿里云最高防护带宽600GB,但这个费用在每月300万人民币以上。
终上所述,遇到DDOS攻击,如果有经济能力,可以考虑阿里云的高防IP;否则只能等攻击停止。因为DDos攻击的发起者,也是需要成本的。
 
二、 服务器上网站被挂马
这是大部分客户会遇到的问题,而本文档主要就是告诉大家如何有效防止网站被挂马。请认真做好以下几点
1、 设置一个足够复杂的服务器远程登陆密码
一定要有密码安全意识,服务器远程桌面的密码,要包含大、小写字母、数字、特殊符号,不能有规律,长度要在10位以上。以此来防止被暴力破解的可能性。
简单的方法:百度一下[随机密码生成器],然后生成一个10位以上的、包含特殊字符的随机密码。
2、 修改服务器默认的远程桌面端口
windows服务器默认的远程桌面端口是3389,请务必修改一下这个端口。(推荐4000- 65535间的任意端口)
简单的方法:百度一下[修改3389],按照教程来就行了,windows操作系统修改这个端口的方法,基本上是一样的。
3、 安装必要的服务器防护软件
绝大多数被挂马的网站,都是因为服务器在“祼奔”。
windows2008及更高版本的服务器操作系统已经提供免费的杀毒软件。在控制面版可以找到他[windows defender]。如果没有,请一定要安装,如果有了,请一定要打开他并更新。
除此之外您还需要一个服务器安全软件,推荐[服务器安全狗],他就类似我们个人电脑上的[360安全卫士]、[腾讯安全管家]、[金山卫士]这类软件。
并且需要对软件进行一些简单的设置。设置教程您可以在此软件的官方网站和论坛上找到,这里就不多说了。需要您注意的是,不推荐安装此软件的姐妹软件[网站安全狗IIS版],设置不当会造成网站无法访问,或部分功能不能使用。
4、 打开并设置windows防火墙
windows防火墙通过控制端口的访问来防止非法请求。打开防火墙之后,默认是不允许任何访问的,只允许您在防火墙里设置为“允许连接”的端口对服务器进行访问。
因此要先设置防火墙规则,再打开防火墙。
网站需要的默认规则防火墙里均已经开启了,需要注意的是,您如果在上面第2条修改了远程桌面的默认端口,请一定添加进去,以免开启防火墙之后无法通过windows远程桌面管理服务器。
5、 设置阿里云ECS安全策略
策略里必须要有一条:默认不允许任何端口访问,权重设为最低。
然后开启Web端口:80、https端口:443,您设置的远程桌面端口,以及其它您需要的端口(FTP端口21以及被动FTP端口等)
安全策略里开启的端口越少越安全!因此,除了必要的端口,其它的均不要开放。
6、 不要随意修改网站权限
我们技术人员在给您安装好商城程序之后,会严格的设置网站各个目录的权限。如果没有很强的服务器安全管理能力,请不要随意修改网站及目录权限。切记!
7、 及时更新操作系统补丁
操作系统的漏洞引起的安全问题会比较严重,因此要经常登陆服务器查看一下,有安全补丁尽快更新,以解决一些严重的安全问题。
8、 定期查看阿里云安全提醒
阿里云在安全方面的提醒非常到位,请定期登陆阿里云的控制台,查看阿里云的提醒,及时发现和处理服务器上的各种异常。
遇到处理不了的问题,请及时联系我们的客服人员,客服人员会安排技术人员协助您进行处理。
 
能够做到以上几点,那么您的服务器安全方面就会有保障,尤其是可以有效避免网站被挂马。
综合来说,攻击网站的手段多种多样,我们虽然无法100%避免,但至少可以通过以上方法来有效防止。
一劳永逸的做法:
使用阿里云Web应用防火墙,可以有效防止针对网站的各类攻击。

申请演示

HiShop海商已为海尔、格力、华致、梦洁、通程等知名品牌提供产品及技术服务
主要专注企微私域SCRM、零售、分销、小程序、跨境电商、智慧门店系统及解决方案提供
申请演示
X

微信咨询 预约演示 0元开店