主機安全的建議：

1）定期 備份/快照
關(guān)鍵數據定期備份、快照，這是防范勒索類(lèi)惡意軟件的最佳方式。
2) 服務(wù)器設置大寫(xiě)、小寫(xiě)、特殊字符、數字組成的 12-16 位的復雜密碼 ，推薦使用密碼生成器，自動(dòng)生成復雜密碼，鏈接參考： https://suijimimashengcheng.51240.com/
3) 刪除服務(wù)器上設置的不需要的用戶(hù)
4) 對于不需要登錄的用戶(hù)，請將用戶(hù)的權限設置為禁止登錄
5) 修改遠程登錄服務(wù)的默認端口號以及禁止超級管理員用戶(hù)登陸
Windows 遠程端口修改參考文檔： https://cloud.tencent.com/developer/article/1052163
Linux 遠程端口修改參考文檔： https://cloud.tencent.com/developer/article/1124500
6) 安全的方法：只使用密鑰登錄禁止密碼登陸 （針對 Linux 系統）
7) 云主機有安全組功能，里面您只需要放行業(yè)務(wù)協(xié)議和端口，不建議放行所有協(xié)議所有端口，參考文檔： https://cloud.tencent.com/document/product/215/20398
8) 不建議向公網(wǎng)開(kāi)放核心應用服務(wù)端口訪(fǎng)問(wèn)，例如 mysql、 redis 等，您可修改為本地訪(fǎng)問(wèn)或禁止外網(wǎng)訪(fǎng)問(wèn) 。針對 redis 漏洞可以參考 https://www.freebuf.com/column/170710.html
9) 不建議向公網(wǎng)開(kāi)放運維工具的訪(fǎng)問(wèn)，例如寶塔面板、 phpmyadmin 等。針對 phpmyadmin漏洞可以參考 https://www.cnblogs.com/M0rta1s/p/11517423.html
10) 如果您的本地外網(wǎng) IP 固定，建議使用安全組或者系統防火墻禁止除了本地外網(wǎng) IP 之外所有 IP 的登錄請求

主機安全需注意：

A. 做好云服務(wù)器系統的安全防護可以有效加強云服務(wù)器系統安全， 但也無(wú)法保證絕對安全。
B. 建議定期做好云服務(wù)器系統的安全巡檢及數據備份，以防突發(fā)情況導致數據丟失、或業(yè)務(wù)不可用。
C. 收到主機安全的告警通知，務(wù)必第一時(shí)間登錄云平臺進(jìn)行處置

• 上一篇：行業(yè)資訊：工信部召開(kāi)中小企業(yè)數字化工作座談會(huì )
• 下一篇：vue可視化開(kāi)發(fā)工具排行榜