为网站选择云主机时应注意哪些安全事项

  为网站选择云主机时应注意哪些安全事项,  虽然经过数年发展,中国云主机市场已相对成熟,市场中也涌现出一大批云主机供应商,其中不乏阿里、腾讯这样的互联网巨头。这些巨头的加入,不仅大大提高了云主机行业的整体服务水平,也让“云”这种全新的产品形式快速地被大众接受。然而,正是这些强势财团的加入,让云主机市场变得越来越不透明。他们强大的公关能力,遮住了用户的又眼。用户通过媒体看到的全部都是云主机的好处,而不好的地方、安全风险都被过滤掉了。那么,我们在为网站选择云主机时应注意哪些安全事项呢?,  1、应注意账户安全。,  新开通主机服务器需要注意设置账户的密码和目录权限等。不要给管理员设置过于简单的密码,字母、数字、特殊符号混合组合好。不要直接使用姓名、昵称、生日、手机号、QQ号、邮箱同名等,一般要求在8位-11位以上,复杂的无规律密码会使暴力破解的难度加大。,  密码备份文档好需要加密和安全存放,甚至可以尝试将敏感信息放在一张图片中,前提是自己能记住,定期更换密码。,  2、应避免网站弱口令,  网站入口被猜解密码再通过合理请求的途经上传木马的案例时有发生, 管理员密码、数据库密码、FTP密码、网站后台密码等等全部都是复杂且完全不同的。,  3、 云主机租用应确保软件安全,  安装软件要注意规避风险,注意软件下载来源,在陌生的url链路上下载软件要注意安全风险防范,如果来路有疑虑,好使用安全杀毒工具监测后再在主机服务器安装,维护的好的主机服务器,和使用的PC有一些区别,原则上能少则少,尽量使用系统本身的,如需使用类似于网站管理助手、wamp、phpnow(servkit)等一键安装环境工具,好到官方或可信网站下载配置安装。,  4、应避免网站弱口令,  网站入口被猜解密码再通过合理请求的途经上传木马的案例时有发生, 管理员密码、数据库密码、FTP密码、网站后台密码等等全部都是复杂且完全不同的。,  5、应及时打补丁,  确认账户安全后,就立即打补丁,windows系统自带的的update很慢,在打补丁的时候可能会短时间影响带宽或者CPU爆满的情况,一般可以放在晚上或设置计划任务在凌晨,既可以避免对网站业务影响,又能减少人工操作,也可以适当用第三方软件辅助打补丁。为了节省主机服务器资源开销,一般打补丁后就关闭自动更新,然后定期检查主机服务器安全,检测是否有补丁或更新。,  6、应定期检测主机服务器安全,  一般常用的有360主机服务器安全卫士、安全狗主机服务器版本,但有弹性云用户反馈某些主机服务器环境下可能现特殊异常,推荐使用微软的MSE和赛门特克的主机服务器安全工具配合arp防范、流量监测工具,可以使用在线检测等功能对云架构上的虚拟主机和云主机进行辅助安全监测。更改常用的端口号如常用的windows的远程桌面登录3389可以改成其他不冲突的端口号;关闭不常用或不需要的端口。,  7、云主机租用应定期数据备份,  定期数据备份,特别是在修改了程序或数据大型更新后需要在增量备份基础上做全数据备份,定期备份主机服务器上的重要数据,以免在意外情况下丢失数据而找不回来,可以快速还原正常网站。,
,         

为网站选择云主机时应注意哪些安全事项

相关文章:

你感兴趣的文章:

标签云: