云服務(wù)器使用安全之九“應(yīng)”真經(jīng)

目前隨著云計(jì)算的發(fā)展，網(wǎng)站使用云服務(wù)器已經(jīng)成為廣大站長(zhǎng)的首選方案，國(guó)內(nèi)傳統(tǒng)的IDC運(yùn)營(yíng)商幾乎全部提供了云概念產(chǎn)品，短短一年時(shí)間，風(fēng)起云涌，作為老牌IDC服務(wù)商的西部數(shù)碼，自推出彈性云服務(wù)器以來(lái)，已經(jīng)讓逾10萬(wàn)網(wǎng)站平穩(wěn)遷移到云架構(gòu)上。如果說(shuō)互聯(lián)網(wǎng)的出現(xiàn)是人類歷史上重要的飛躍，那么云計(jì)算則是互聯(lián)網(wǎng)一次重要的升華。

但是伴隨著云計(jì)算的出現(xiàn)，信息化的效率提升，數(shù)據(jù)交換速率提升，服務(wù)器安全問題卻沒有得到足夠的重視，為此，西部數(shù)碼站長(zhǎng)資訊中心為大家出招“九應(yīng)真經(jīng)”防患未然。

1、云服務(wù)器應(yīng)注意賬戶安全。

          新開通服務(wù)器需要注意設(shè)置賬戶的密碼和目錄權(quán)限等。不要給管理員設(shè)置過于簡(jiǎn)單的密碼，字母、數(shù)字、特殊符號(hào)混合組合最好。不要直接使用姓名、昵稱、生日、手機(jī)號(hào)、QQ號(hào)、郵箱同名等，一般要求在8位-11位以上，復(fù)雜的無(wú)規(guī)律密碼會(huì)使暴力破解的難度加大。

          密碼備份文檔最好需要加密和安全存放，甚至可以嘗試將敏感信息放在一張圖片中，前提是自己能記住，定期更換密碼。

2、云服務(wù)器應(yīng)注重賬號(hào)授權(quán)和管理

        服務(wù)器賬號(hào)的管理上，原則上要明確賬號(hào)的用途和權(quán)限設(shè)置的合理性，特別要注意臨時(shí)賬號(hào)的刪除和權(quán)限設(shè)置過大的問題，有時(shí)為了方便而設(shè)置的超大權(quán)限可能是后期風(fēng)險(xiǎn)的源頭。

       多人維護(hù)服務(wù)器，最好有一定的操作記錄，如果沒有，需要定期查看服務(wù)器登錄管理等操作日志信息。

3、云服務(wù)器應(yīng)避免網(wǎng)站弱口令

        網(wǎng)站入口被猜解密碼再通過合理請(qǐng)求的途經(jīng)上傳木馬的案例時(shí)有發(fā)生， 管理員密碼、數(shù)據(jù)庫(kù)密碼、FTP密碼、網(wǎng)站后臺(tái)密碼等等全部都是復(fù)雜且完全不同的。

4、云服務(wù)器應(yīng)及時(shí)打補(bǔ)丁

         確認(rèn)賬戶安全后，就立即打補(bǔ)丁，windows系統(tǒng)自帶的的update很慢，在打補(bǔ)丁的時(shí)候可能會(huì)短時(shí)間影響帶寬或者CPU爆滿的情況，一般可以放在晚上或設(shè)置計(jì)劃任務(wù)在凌晨，既可以避免對(duì)網(wǎng)站業(yè)務(wù)影響，又能減少人工操作，也可以適當(dāng)用第三方軟件輔助打補(bǔ)丁。為了節(jié)省服務(wù)器資源開銷，一般打補(bǔ)丁后就關(guān)閉自動(dòng)更新，然后定期檢查服務(wù)器安全，檢測(cè)是否有補(bǔ)丁或更新。

5、云服務(wù)器應(yīng)確保軟件安全

          安裝軟件要注意規(guī)避風(fēng)險(xiǎn)，注意軟件下載來(lái)源，在陌生的url鏈路上下載軟件要注意安全風(fēng)險(xiǎn)防范，如果來(lái)路有疑慮，最好使用安全殺毒工具監(jiān)測(cè)后再在服務(wù)器安裝，維護(hù)的好的服務(wù)器，和使用的PC有一些區(qū)別，原則上能少則少，盡量使用系統(tǒng)本身的，如需使用類似于西部數(shù)碼網(wǎng)站管理助手、wamp、phpnow（servkit）等一鍵安裝環(huán)境工具，最好到官方或可信網(wǎng)站下載配置安裝。

6、云服務(wù)器應(yīng)使用穩(wěn)定程序版本

         很多朋友喜歡用最新的版本如數(shù)據(jù)庫(kù)、服務(wù)器版本等，其實(shí)最新的版本或者測(cè)試版還有待完善成熟，一般選擇經(jīng)過大量檢測(cè)的穩(wěn)定版本，需要注意和系統(tǒng)一樣需要關(guān)注及時(shí)修復(fù)補(bǔ)丁或漏洞。

7、云服務(wù)器應(yīng)定期檢測(cè)服務(wù)器安全

      一般常用的有360服務(wù)器安全衛(wèi)士、安全狗服務(wù)器版本，但有彈性云用戶反饋某些服務(wù)器環(huán)境下可能現(xiàn)特殊異常，推薦使用微軟的MSE和賽門特克的服務(wù)器安全工具配合arp防范、流量監(jiān)測(cè)工具，西部數(shù)碼的用戶可以使用在線檢測(cè)等功能對(duì)云架構(gòu)上的虛擬主機(jī)和云主機(jī)進(jìn)行輔助安全監(jiān)測(cè)。更改常用的端口號(hào)如常用的windows的遠(yuǎn)程桌面登錄3389可以改成其他不沖突的端口號(hào)；關(guān)閉不常用或不需要的端口。

8、云服務(wù)器應(yīng)定期數(shù)據(jù)備份

     定期數(shù)據(jù)備份，特別是在修改了程序或數(shù)據(jù)大型更新后需要在增量備份基礎(chǔ)上做全數(shù)據(jù)備份，定期備份服務(wù)器上的重要數(shù)據(jù)，以免在意外情況下丟失數(shù)據(jù)而找不回來(lái)，可以快速還原正常網(wǎng)站。

9、云服務(wù)器應(yīng)安全存放備份

      備份文件一般不要存放在服務(wù)器上，更不要存放在公開發(fā)布的網(wǎng)站目錄下，西部數(shù)碼的云主機(jī)一般通過建站助手會(huì)設(shè)置通用型wwwroot等目錄文件夾，如果備份時(shí)直接存放在該目錄下，則有可能被人嗅探到備份文檔進(jìn)行下載，因此在備份后需要及時(shí)移到非訪客直接可以得到的路徑，同時(shí)需要一定的加密或本地保存，盡管西部數(shù)碼云虛擬主機(jī)已經(jīng)將默認(rèn)的備份文件名稱設(shè)置為隨機(jī)名稱，但是權(quán)宜之計(jì)還是在備份完成后合理存放處理備份文件。

     云計(jì)算是在互聯(lián)網(wǎng)新時(shí)期的設(shè)備和技術(shù)高度融合革新的演繹，是IT服務(wù)部署和交付使用擴(kuò)展的新模式，使用彈性云這類云計(jì)算產(chǎn)品，一方面從服務(wù)器管理人員角度應(yīng)該防微杜漸，用心做好安全部署，養(yǎng)成好的安全習(xí)慣，才能安享云端盛宴，另一方面還需要更多像西部數(shù)碼這樣開拓創(chuàng)新的新型IDC服務(wù)商努力在云時(shí)代安全上花精力下功夫，尋找穩(wěn)定前瞻的模式，才能讓廣大站長(zhǎng)和企業(yè)更好地展翼于云端。

云服務(wù)器首選西部數(shù)碼彈性云：http://www.bingfeng168.cn/services/CloudHost/ 

標(biāo)簽： idc idc服務(wù) idc運(yùn)營(yíng) 安全 彈性云服務(wù)器 服務(wù)器 服務(wù)器安全 服務(wù)器安裝 服務(wù)器管理 服務(wù)器使用 服務(wù)商 互聯(lián)網(wǎng) 計(jì)劃 建站 建站助手 漏洞 企業(yè) 權(quán)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。