安全
1、一台 Linux 系统初始化环境后需要做一些什么安全工作?
1)添加普通用户登陆,禁止 root 用户登陆,更改 SSH 端口号。
2)服务器使用密钥登陆,禁止密码登陆。
3)开启防火墙,关闭 SElinux ,根据业务需求设置相应的防火墙规则。
4)装 fail2ban 这种防止 SSH 暴力破击的软件。
5)设置只允许公司办公网出口 IP 能登陆服务器(看公司实际需要);也可以安装 VPN 等软件,只允许连接 VPN 到服务器上。
6)修改历史命令记录的条数为 10 条。
7)只允许有需要的服务器可以访问外网,其它全部禁止。
8)做好软件层面的防护;设置 nginx_waf 模块防止 SQL 注入。
9)把 Web 服务使用 www 用户启动,更改网站目录的所有者和所属组为 www 。
2、什么叫 CC 攻击?什么叫 DDOS 攻击?
1)CC 攻击,主要是用来攻击页面的,模拟多个用户不停的对你的页面进行访问,从而使你的系统资源消耗殆尽。
2)DDOS 攻击,中文名叫分布式拒绝服务攻击,指借助服务器技术将多个计算机联合起来作为攻击平台,来对一个或多个目标发动 DDOS 攻击。
攻击,即是通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的。
3、怎么预防 CC 攻击和 DDOS 攻击?
防 CC、DDOS 攻击,这些只能是用硬件防火墙做流量清洗,将攻击流量引入黑洞。
流量清洗这一块,主要是买 ISP 服务商的防攻击的服务就可以,机房一般有空余流量,我们一般是买服务,毕竟攻击不会是持续长时间。
4、什么是网站数据库注入?
由于程序员的水平及经验参差不齐,大部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断。
应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的 SQL 注入。
SQL注入,是从正常的 WWW 端口访问,而且表面看起来跟一般的 Web 页面访问没什么区别,如果管理员没查看日志的习惯,可能被入侵很长时间都不会发觉。
如何过滤与预防?
数据库网页端注入这种,可以考虑使用 nginx_waf 做过滤与预防。