- 综合排序
- 最热优先
- 最新优先
- 来自专栏用户9973510的专栏
服务器安全设置
我们第一处理的是将网站提示错误信息在服务器安全设置隐藏处理，让用户浏览下产生错误代码不显示，这还没完，还需把错误信息记录到错误日志方便管理员查阅。 PHP中设置 error_reporting(0) 即可隐藏所有错误服务器安全端口设置1.禁用不常用端口，例如：22、139、212.开放必要Web端口 80、443 端口。 服务器mysql数据库安全设置1.禁用root用户mysql 远程登录数据库2.定期对于mysql 数据库的备份，用于恢复数据库。
5.9K20编辑于 2022-09-09 - 来自专栏Owen's World
服务器2
2.改成以在服务器上npm run start的方式启动nuxt，监听3000端口，不会出现301请求了。但是静态文件会时不时出现404。 3.改成本地编译生成.nuxt文件夹之后，上传服务器启动。 * ${PRONAME}/*" 复制代码 4.正式服务器上通过pm2 管理nuxt项目。启动成功。 5.但仍有问题，部署过程中，需要在远程机器安装依赖，这个过程需要数秒钟。 "DB_ADAPTER=postgres" -e "DB_URI=postgresql://konga:konga@172.17.0.1:5432/konga" pantsel/konga 复制代码 服务器磁盘占满
71510编辑于 2021-12-07 - 来自专栏云计算运维
Linux服务器安全加固
对未经过安全认证的RPM包进行安全检查 rpm -qp xxx.rpm --scripts 查看rpm包中的脚本信息 Linux用户方面的加固 设定密码策略 修改 /etc/login.defs
3K30发布于 2021-08-03 - 来自专栏何叶的专栏
服务器安全策略
端口相关问题 许多服务都需要开通端口，而每增加一个端口，就为服务器的安全增加了一个隐患。 关闭不需要的端口 通常，服务器默认会开启一些端口，以便于服务使用。 如果你的服务器恰巧不需要使用任何一个端口，请及时关闭，防止被利用。 使用阿里云服务器的小伙伴，可以在安全组拒绝ssh端口的通信，等到需要的时候再打开使用。 这个规则的修改方法在阿*云的服务器安全内有显示。 安装安全软件 自己的防护往往不如第三方的防护专业，强烈建议大家安装诸如云锁、悬镜、安全狗、D盾等服务器安全软件，安全领域的公司往往有丰富的经验。 时刻保持警惕 不要以为这个世界上有绝对安全的防护方法，只有及时修复漏洞，定期备份数据，检查服务器日志才能保障服务器的安全稳定运行。 不要泄露服务器的IP地址，不要泄露服务器内的所有服务信息，端口。 选择正版的网站源码，正版的服务器安全软件。 希望每个服务器都不要被恶意入侵，安全策略只是其中的一道防线。 本篇文章仅代表个人观点，若有不足，欢迎补充。
3.4K10发布于 2021-08-24 - 来自专栏学习随笔
Linux 服务器安全配置
按照下面的步骤修改服务器安全配置，腾讯云主机安全不会报任何主机配置的安全问题。 一、修改默认 root 密码 passwd 二、新建用户并开启秘钥登录 1、新建用户 useradd tencent passwd tencent 2、把新用户添加到 sudoers 列表中 echo etc/profile export TMOUT=1800 七、配置账户登录失败锁定策略 vim /etc/pam.d/password-auth auth required pam_tally2. so deny=5 unlock_time=300 even_deny_root root_unlock_time=300 account required pam_tally2.so
17.1K11发布于 2021-05-23 - 来自专栏yuancao博客
云上服务器安全
目录 课程目标 1.服务器面临的安全挑战 2016年服务器安全健康状况 服务器面临的安全挑战 1.高危漏洞攻击 2.开放端口攻击 3.恶意木马攻击 2.服务器安全管理123 服务器安全管理的五种方式 1.及时打补丁 2.修改默认的账号密码 3.启动防火墙 4.关闭不必要的服务、端口 5.检测服务器日志 3.通过安骑士发现登录风险 阿里云安骑士的主要功能 阿里云安骑士架构 1.异地登录 2.暴力破解 1.服务器面临的安全挑战 2016年服务器安全健康状况 ? 服务器面临的安全挑战 自身脆弱性、外部威胁 ? 1.高危漏洞攻击 ? 2.开放端口攻击 ? 3.恶意木马攻击 ? 2.服务器安全管理123 服务器安全管理的五种方式 ? 1.及时打补丁 ? ? ? 2.修改默认的账号密码 ? ? 3.启动防火墙 ? 3.通过安骑士发现登录风险 安骑士是阿里云上的一款安全防护产品 阿里云安骑士的主要功能 ? 阿里云安骑士架构 ? 1.异地登录 ? ? 2.暴力破解 ? 3.登录IP白名单 ?
15.1K75发布于 2020-10-10 - 来自专栏云计算那些事
云服务器安全设置
设置云服务器的安全性是确保数据和服务免受未经授权的访问和潜在威胁的重要步骤。访问控制SSH密钥认证：禁用密码登录，改用SSH密钥认证来登录服务器。这大大增加了登录的安全性。 多因素认证（MFA）：启用MFA来增加额外的安全层，即使用户名和密码被泄露，攻击者也难以登录。防火墙设置配置防火墙规则：使用云提供商的防火墙服务或服务器上的防火墙安全组来限制进出流量。 日志监控：使用工具监控服务器日志文件，及时发现和响应安全事件。备份策略定期备份：设立自动备份计划，定期备份数据，并确保备份数据存储在安全的位置。 安全编码实践：开发和部署应用时，遵循安全编码规范，减少漏洞风险。监控与报警安全监控工具：使用安全监控工具（如Nagios, Zabbix）来实时监控服务器状态。 通过实施这些安全措施，云服务器的安全性可以显著提高，从而有效地防止潜在的安全威胁和数据泄露。
7K10编辑于 2024-08-17 - 来自专栏开发经验记录
开发服务器安全加固
目的 防范因为主机没有加固，造成储存在开发服务器中的源代码和测试数据被黑客获取。 范围 本规范适合于开发服务器安全加固配置。 MYSQL 1. 3 安全配置 3.1 控制脚本访问权限 PHP默认配置允许php脚本程序访问服务器上的任意文件，为避免php脚本访问不该访问的文件，从一定程度上限制了php木马的危害，需设置php只能访问网站目录或者其他必须可访问的目录 ，所以服务器建议禁止错误提示。 打开php.ini，安全加固配置方式如下，关闭错误信息显示设置： display_errors = Off 4.4 开启错误日志记录 在关闭display_errors后能够把错误信息记录下来，便于查找服务器运行的原因 /data/nginx_logs/access.log combined; 4.3 目录安全配置 如果Nginx以nobody用户启动，则黑客通过网站漏洞入侵服务器后，将获得nginx的nobody权限
3.5K80发布于 2018-03-14 - 来自专栏linux教程
服务器安全设置之组件安全设置篇
WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之–组件安全设置篇 A、卸载WScript.Shell 和 Shell.application 组件，将下面的代码保存为一个 guests 2003使用命令：cacls C:/WINDOWS/system32/Cmd.exe /e /d guests 通过以上四步的设置基本可以防范目前比较流行的几种木马，但最有效的办法还是通过综合安全设置 ，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。 可以使用阿江ASP探针来检测下系统的安全状态。
3.8K20编辑于 2023-04-26 - 来自专栏技术杂记
日志服务器（2）
[ OK ] [root@h105 log]# chkconfig httpd --list httpd 0:off 1:off 2: root@h105 log]# chkconfig httpd on [root@h105 log]# chkconfig httpd --list httpd 0:off 1:off 2: warning: Percona-Server-client-56-5.6.27-rel76.0.el6.x86_64.rpm: Header V4 DSA/SHA1 Signature, key ID cd2efd2a ########## [100%] 1:Percona-Server-shared-5########################################### [ 25%] 2:
1.3K20发布于 2021-10-19 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
(2)广域网：路由器到路由器模式，网关到网关模式。 (3）远程访问：拨号客户机，专网对Internet的访问。 （1）安全体系结构。包含一般的概念、安全需求和定义IPSec的技术机制。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。 SA（安全关联)）表示了策略实施的具体细节，包括源/目的地址、应用协议、SPI（安全策略索引）等；SAD为进入和外出包处理维持一个活动的SA列表；SPD决定了整个VPN的安全需求。 ---- 2. （2）在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插人IPSec包头。 （3）对数据包签名(完整性检查)；如果要求机密，则另外加密数据包。 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
90420编辑于 2023-10-15 - 来自专栏FreeBuf
Octopus：专为红队设计的安全研究预操作C2服务器
Octopus以一种非常简单的方式通过加密良好的通道执行命令并与C2交换信息，这种方式确保了几乎所有的AV、终端保护和网络监控方案都难以识别和探测到Octopus操作。 Octopus的操作非常隐蔽，并且使用了AES-256作为PowerShell代理和C2服务器之间通信数据的加密算法。 除此之外，我们还可以通过有效证书来配置Octopus C2服务器使用SSL/TLS。 Octopus关键功能 Octopus提供了许多功能，可以帮助红队研究人员在开始任务之前更好地了解目标的相关信息： 1、通过HTTP/S控制代理； 2、执行系统命令； 3、下载/上传文件； 4、加载外部 mhaskar/Octopus/ 接下来，使用下列命令安装Octopus所需的所有依赖组件： pip install -r requirements.txt 最后，使用下列命令开启并运行Octopus服务器
1.2K10编辑于 2023-03-30 - 来自专栏服务器运维日常
【玩转服务器】如何设置服务器安全组
什么是安全组 服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置安全组，方便高效的提供服务器安全性。 云服务器CVM设置安全组步骤 1、找到要设置安全组的服务器，打开网址： https://console.cloud.tencent.com/cvm/instance/index 如果没有看到服务器，可能是当前地区不正确 ，点击上方地区选择正确的服务器所在区域。 2、找到对应的服务器，点击最右边的功能项“更多”->“安全组”->“配置安全组” 图片 图片 3、在打开的安全组页面中可以看到端口放行的状态，点击“添加规则”或“编辑”设置端口的放行和拒绝。 21：FTP文件传输协议端口 39000-40000：BT面板FTP被动端口 3306：Mysql数据库端口 1433：MsSql数据库端口 在设置云服务器CVM安全组的时候，端口要按格式输入如 TCP
5.9K81编辑于 2023-10-17 - 来自专栏科控自动化
S7-1500 OPC UA服务器2_安全通道自签署证书
课程介绍 "S7-1500 作为OPC UA 服务器快速组态:本视频旨在帮助用户了解在实际使用过程中，考虑到数据安全性及用户身份认证的情况，如何组态S7-1500的 OPC UA 服务器功能 OPC UA服务器的端口号使用默认的4840；设置安全策略，证书类型为自签署证书，需进行服务器及客户端证书的导入导出；启用用户身份认证，需输入用户名密码。 这就是信任概念进入系统的地方，因此需要证书颁发机构来验证身份（如图 2 所示）。 在酒店的比喻中，这就是前台服务员的角色，他们负责处理以下问题： 你怎样在签发钥匙卡时检查证件？ 就像酒店前台服务员的职责之间存在差异一样，来自不同供应商的OPC UA服务器将提供不同级别的安全性，从而在安全性和便利性之间取得平衡。 OPC Security Gateway服务器可用于提供对使用较低安全级别的其他服务器的访问，或为用户提供易于管理的安全设置。 匿名Web客户端层——最后一层很像在街上露面寻找房间但没有预订的人。
2.9K20编辑于 2022-03-29 - 来自专栏服务器运维日常
【玩转安全组】云服务器安全组配置教程
通过安全组策略对服务器的指定端口端口进行放行，极大提高安全性。 一、新建安全组 [1.png] 二、选择安全组模板 [2.png] 安全组支持自定义创建和模板创建，目前提供三个模板： 1、放通全部端口：暴露全部端口到公网和内网，有一定安全风险。不推荐。 方法1，服务器绑定安全组 [1.jpg] [2.jpg] 注意以下操作，同一服务器可以绑定多个安全组，取多个安全组的集合，所以为了避免最终生效的理解错误，建议同时只绑定1个安全组。 [31.jpg] [32.jpg] [33.jpg] [34.jpg] 方法2，安全组关联服务器 在安全组管理界面中，选择关联实例，点击新增关联。 在弹出的窗体中，选择对应的服务器，即可实现安全组与服务器的绑定关联。 [6.png] 小结 通过配置安全组，可以有效的管理1台或多台服务器的端口策略，从而极大的提高服务器的安全性。
11.3K41编辑于 2022-04-27 - 来自专栏服务器安全
如何维护服务器的安全？
2、远程代码执行（RCE）远程代码执行攻击允许攻击者在受害者的服务器上执行任意代码，从而完全控制服务器。3、暴力破解暴力破解是一种通过尝试大量可能的密码组合来破解服务器密码的攻击方法。 二、保护服务器的安全应对策略网络服务器恶意行为日益猖獗、技术也不断升级。为了维护网络服务器的安全，我们要如何应对恶意的网络行为呢?1.建立良好的安全防御系统。 2.防止黑客入侵对于黑客入侵，我们能做的就是在保证安全的基础上，最大程度地避免被入侵，减少不必要的损失。那么，如何防止黑客入侵? (2)做好系统备份俗话说“有备无患”，防范于未然是明智的做法。将服务器系统备份好，如果遭受入侵和攻击的话，能够及时恢复，避免不必要的麻烦。 持续安全监控和分析多种应用/系统风险强大的漏洞库匹配专业具体的修复建议2、入侵检测可实时发现入侵事件，提供快速防御和响应能力全方位攻击监控高实时入侵告警可视化深度分析多样化处理方式3、病毒查杀结合多个病毒检测引擎
1.8K10编辑于 2024-06-20 - 来自专栏运维经验分享
CentOS服务器安全技巧 原
毋庸置疑，对于系统管理员，提高服务器的安全性是最重要的事情之一。因此，也就有了许多针对这个话题而生的文章、博客和论坛帖子。 一台服务器由大量功能各异的部件组成，这一点使得很难根据每个人的需求去提供定制的解决方案。这篇文章尽可能涵盖一些有所裨益的小技巧来帮助管理员保证服务器和用户安全。 了解服务器上的服务 服务器的本质是为各种服务提供访问功能。使服务器只运行所需的服务，关闭没有使用的服务。这样做不仅会释放一些系统资源，而且也会使服务器变得更加安全。 实例如下： chkconfig httpd off 或 systemctl disable httpd 小结 这篇文章的目的是涵盖一些通用的安全步骤以便帮助你保护服务器。 请记住保证服务器安全是你的责任，在维护服务器安全时尽量做出明智的选择，尽管并没有什么容易的方式去完成这件事情，而建立“完善的”安全需要花费大量的时间和测试直到达到想要的结果。
1.3K20发布于 2019-03-11 - 来自专栏kayden
浅谈如何保障服务器安全
---- 浅谈如何保障服务器安全 前言 通常，我们拿到一台服务器后使用338端口远程桌面登录windows系统，使用22端口ssh登录linux系统。 用户使用root权限连接服务器需要审批等。而堡垒机自身也做加固，同时所有服务器设置黑白名单限制仅能通过堡垒机ip登录，在一定程度上能够保障服务器安全，减少暴露面。 那么，对于我们个人用户而言，可以使用以下手段保障服务器安全。 使用私钥+密码登录服务器。 限制服务器登录ip。 密钥加密密码建议设置，设置后在使用私钥登录服务器的时候需要使用私钥+密码。此处跳过则直接使用私钥登录服务器。 注册公钥，公钥格式默认为SSH2 - OpenSSH，默认即可。 就笔者而言，作堡垒机还是windows方便，但从安全角度上linux的暴露面更小，更容易防护。 使用Windows云服务器作堡垒机前，需要为系统加固。
1.1K20编辑于 2022-09-28 - 来自专栏Java探索之路
云服务器安全使用原则
云服务器安全使用原则 在工作中, 有时会接触到对生产和开发环境的搭建, 如何安全的使用这些服务器, 以免受到黑客的攻击导致数据丢失, 是我们应当极力避免的事情. 以腾讯云服务器为例 一. 使用ssh秘钥登录 当我们开启秘钥登录后, 将秘钥证书作为了登录凭证, 可以让我们通过证书来进行服务器登录. . ) 需要注意的是需要自己的服务器在关机状态才能进行绑定实例操作 秘钥登录, 以xshell为例 新建会话, 在连接中添加服务器ip, 在 用户身份认证 一栏选择登录方法为 public key 配置安全组 通过配置安全组, 来对服务器上面的端口进行管理. 防止服务器变矿机 or 肉机 四. 修改软件常用端口 我们都知道, 互联网上几乎任意一个服务都能通过 服务器ip+端口进行访问. 因此我们需要将数据库的端口修改一下. eg: 3306 - 3307我记得之前有个大佬曾给我讲过. mysql 改一下端口号能避免90%的安全问题, 这恰恰说明了我们有多不重视这些端口号 千万不要使用弱密码
5.1K30编辑于 2022-01-05 - 来自专栏dcmickey小站
Linux服务器安全防护
增加安全性的措施 来自Tencent的建议自建数据库加固方法： 密码强化，使用复杂密码设置，防止被破解。 如果有远程访问的需求，建议收敛账户的主机Host配置，允许特定安全网段访问数据库。 使用云主机的安全组功能，限制访问来源和端口。 定期修改账户密码，使用12位以上大小写字母、数字、特殊字符。 apt-get install ufw1.查看防火墙状态（inactive状态是防火墙关闭状态 active是开启状态） sudo ufw status2.开启防火墙 sudo ufw enable3 黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 2.利用白名单上传文件，不在白名单内的一律禁止上传。
5.8K20编辑于 2022-06-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号