拓扑安全
尽量使用服务器局域网布局,隐藏真实服务器的位置。
防火墙安全
若是作为WEB的防火墙,可以考虑使用一些WAF设备。
提高日志监控报警机制。
服务器安全
服务器root密码复杂化
关闭多余端口
控制进程权限
若是WEB服务器,能用HTTPS提供服务的,尽量使用https
尽量使用服务器局域网布局,隐藏真实服务器的位置。
若是作为WEB的防火墙,可以考虑使用一些WAF设备。
提高日志监控报警机制。
服务器root密码复杂化
关闭多余端口
控制进程权限
若是WEB服务器,能用HTTPS提供服务的,尽量使用https
转载于:https://my.oschina.net/harvard/blog/186258