第三方:(日志易,监控宝,牛盾云安全,腾讯云,阿里云,青云)
安全体系
后端内网
禁止root登录
修改端口
osi七层模型
硬件层面(机房上锁)
网络层面TCP(硬件防火墙、iptables、firewalld)-->安全组
系统层面
重要服务不使用公网IP(节约成本,安全)
禁止root登录,修改端口
权限
WEB安全(nginx+Lua=WAF防火墙 --->WAF防护墙)
ddos、cc、sql注入、漏洞攻击......
数据备份
日志收集
多关注公有云
firewalld(linux系统的动态防火墙管理器)服务是默认的防火墙配置管理工具,它拥有基于CLI(命令行界面)和基于GUI(图行化用户界面)的两种管理方式。
从外访问服务器内部如果没有添加规则默认是阻止
从服务器内部访问服务器外部默认是允许
相较于传统的IPtables防火墙,firewalld支持动态更新,并加入了区域zone的概念。
简单来说,区域就是firewalld预先准备了几套防火墙策略集合(策略模板),用户可以根据生成场景的不同而选择合适的策略集合,从而实现防火墙策略之间的快速切换。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/d359ccbb12a76500b6a4578c28a0b397.png)
注意:firewalld中的区域与接口
一个zone区域仅能绑定一个网卡,设定不同的匹配规