个人项目如何做好服务器运维与安全防护?

2020-01-10 10:00:43 +08:00
 elone

准备阿里云上线一个个人项目,希望能多少保障数据安全。在这方面经验比较少,求经验分享,或者有相关安全防护的书可以推荐吗?

2256 次点击
所在节点    信息安全
5 条回复
peng2019
2020-01-10 10:04:33 +08:00
在阿里云上,把阿里云的安全套装来一套,基本防护措施就到位了。只要别暴露一些容易攻击的端口,以及存在弱口令。
lianglianglee
2020-01-10 10:19:39 +08:00
经常备份,每周最少一次备份。
端口本着够用原则,禁用不必要端口,默认端口能改掉的都改掉,比如 ssh,mysql 等。
密码不要用弱口令。
opengps
2020-01-10 10:20:52 +08:00
最基本的:端口安全!端口对外只开启必须的 80,远程管理的实在需要开启则改下默认端口
elone
2020-01-10 11:17:46 +08:00
感谢楼上三位朋友的经验分享
mikeguan
2020-01-10 11:24:21 +08:00
如果不冲突的话,开启 SELinux 和 firewalld 默认设置 public,这个主要是限制自己的操作,让你明白你做了什么变动,对外开放了什么端口,避免死的冤

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/636703

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX