虚拟专用服务器安全

Question

我想从共享主机转移到VPS。我从未使用过VPS或专用服务器，所以我想知道是否应该考虑一些安全防范措施。比如说，我创建了一个ftp帐户或者数据库用户，我应该做些什么来保护我的帐户信息，还是应该由提供者来处理呢？此外，例如，类似于共享主机，我是否可以限制来自特定IP地址对数据库的访问？

编辑

服务器只是为我自己，需要把我的网站，所以，我应该是唯一的用户。它是一个通常的php网站，与mysql数据库，没有额外的服务是必要的。

谢谢

Answer 1

当您移动到您自己的VPS时，您是管理服务器的人，因此您必须照顾您自己的安全性。

现在，这个安全管理可能是困难的，也可能是简单的，取决于您允许多少服务或用户，如果您是使用VPS的，并且您只是为了测试目的而不是为了生产问题而安装几个服务，那么您可以稍微放松一下，接下来我将添加一些基本的安全注意事项，您必须注意：

1. 安装您真正知道如何管理的服务器(或您想学习如何管理的服务器)。如果你没有时间去学习，并且你想保持它的安全，那就去找一个你已经知道的。
2. 让您的服务器更新最新的安全更新。
3. 跟踪您正在运行的服务: ftp、DB、ssh、http服务器.对于其中的每一个，您都应该跟踪用户和密码。
4. 停止或删除任何您不使用的服务(服务越少，问题越少)。
5. 不时查看您的服务上的用户列表，或者如果您发现任何可疑的东西，请查看与您的系统的最新连接，尝试查找问题并更改密码。
6. 在服务器之外进行备份(这是一个生命保护程序)。

长话短说，VPS的安全是一个DIY。