5、基础入门——资产架构&端口&应用&WAF&站库分离&负载均衡

资产架构

• 目录型网站安全：一个IP对应一个域名（bbs.xiaodi8.com），该域名（bbs.xiaodi8.com）下有一个网站，该域名的某个目录下（bbs.xiaodi8.com/blog）也有一个网站。

• 端口型网站安全：一个IP对应一个域名（bbs.xiaodi8.com），此时默认web端口是80端口。也可以将网站放在8081端口，此时就是新的网站。

• 服务器上多个站点安全：这种情况属于一个IP下放多个域名，例如1.1.1.1下有两个域名（bbs.xiaodi8.com、edu.xiaodi8.com）。

• 第三方插件接口安全：web源码插件、web应用插件；

• 服务器架设多个应用安全

插件：

• web源码插件
• web应用插件，例phpmyadmin，便于管理数据库，不用安装数据库连接软件。

服务器应用：例如，FTP服务

番外安全

• 域名解析安全：域名注册商——>爆破域名管理平台的账号密码——>实现域名劫持
• 服务器本身安全：直接攻击服务器
• 个人信息的安全：社会工程学入手

阻碍

• 站库分离：存放源码的主机和存放数据库的主机不是同一台主机。

• CDN加速器：就是将缓存放在离你最近的节点上（非网站真实IP）。

• 负载均衡服务：主要目的就是防止服务器突然宕机，就是有备份服务器。

• WAF应用防火墙

• 主机防护防火墙：类似于杀毒软件。