当前位置:首页 >  IDC >  安全 >  正文

云主机成宠儿,购买云主机应该考虑的几个安全事项

 2015-09-19 15:07  来源: IDC评述网   我来投稿 撤稿纠错

  域名预订/竞价,好“米”不错过

云主机租用给站长和企业带来了足够强大的灵活性,效率也显著提升,但近年来主机安全问题却日趋严重。如何做好主机的的安全保护,已经成为站长们的重中之重了,下面为大家分享一下云主机购买的几个安全事项。

1、应注意账户安全。

新开通主机服务器需要注意设置账户的密码和目录权限等。不要给管理员设置过于简单的密码,字母、数字、特殊符号混合组合最好。不要直接使用姓名、昵称、生日、手机号、QQ号、邮箱同名等,一般要求在8位-11位以上,复杂的无规律密码会使暴力破解的难度加大。

密码备份文档最好需要加密和安全存放,甚至可以尝试将敏感信息放在一张图片中,前提是自己能记住,定期更换密码。

2、应注重账号授权和管理。

云主机租用账号的管理上,原则上要明确账号的用途和权限设置的合理性,特别要注意临时账号的删除和权限设置过大的问题,有时为了方便而设置的超大权限可能是后期风险的源头。

多人维护主机服务器,最好有一定的操作记录,如果没有,需要定期查看主机服务器登录管理等操作日志信息。

3、应避免网站弱口令

网站入口被猜解密码再通过合理请求的途经上传木马的案例时有发生, 管理员密码、数据库密码、FTP密码、网站后台密码等等全部都是复杂且完全不同的。

4、应及时打补丁

确认账户安全后,就立即打补丁,windows系统自带的的update很慢,在打补丁的时候可能会短时间影响带宽或者CPU爆满的情况,一般可以放在晚上或设置计划任务在凌晨,既可以避免对网站业务影响,又能减少人工操作,也可以适当用第三方软件辅助打补丁。为了节省主机服务器资源开销,一般打补丁后就关闭自动更新,然后定期检查主机服务器安全,检测是否有补丁或更新。

5、 云主机租用应确保软件安全

安装软件要注意规避风险,注意软件下载来源,在陌生的url链路上下载软件要注意安全风险防范,如果来路有疑虑,最好使用安全杀毒工具监测后再在主机服务器安装,维护的好的主机服务器,和使用的PC有一些区别,原则上能少则少,尽量使用系统本身的,如需使用类似于网站管理助手、wamp、phpnow(servkit)等一键安装环境工具,最好到官方或可信网站下载配置安装。

6、应使用稳定程序版本

很多朋友喜欢用最新的版本如数据库、主机服务器版本等,其实最新的版本或者测试版还有待完善成熟,一般选择经过大量检测的稳定版本,需要注意和系统一样需要关注及时修复补丁或漏洞。

7、应定期检测主机服务器安全

一般常用的有360主机服务器安全卫士、安全狗主机服务器版本,但有弹性云用户反馈某些主机服务器环境下可能现特殊异常,推荐使用微软的MSE和赛门特克的主机服务器安全工具配合arp防范、流量监测工具,可以使用在线检测等功能对云架构上的虚拟主机和云主机进行辅助安全监测。更改常用的端口号如常用的windows的远程桌面登录3389可以改成其他不冲突的端口号;关闭不常用或不需要的端口。

8、 云主机租用应定期数据备份

定期数据备份,特别是在修改了程序或数据大型更新后需要在增量备份基础上做全数据备份,定期备份主机服务器上的重要数据,以免在意外情况下丢失数据而找不回来,可以快速还原正常网站。

9、应安全存放备份

备份文件一般不要存放在主机服务器上,更不要存放在公开发布的网站目录下,云主机一般通过建站助手会设置通用型wwwroot等目录文件夹,如果备份时直接存放在该目录下,则有可能被人嗅探到备份文档进行下载,因此在备份后需要及时移到非访客直接可以得到的路径,同时需要一定的加密或本地保存,尽管云虚拟主机已经将默认的备份文件名称设置为随机名称,但是权宜之计还是在备份完成后合理存放处理备份文件。

身处于大数据时代,信息安全是企业最看重的,谁也不想自己的信息泄露或者丢失,假如连主机安全都无法保证,还谈什么网络营销,在这提醒各位站长们要小心提防啊。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关标签
云主机

相关文章

  • 2023年国内外主机VPS服务器618年中大促活动大盘点

    “618”年中购物节可以说是一年一度的大型促销活动,商家往往会推出各种优惠惊喜,如爆款低价秒杀、充值送现金、多年购买优惠、大额折扣等等,切实为消费者带来超值优惠和折扣。本文罗列了一些国内外知名主机商发布的618年中大促活动,下面一起来看下相关活动内容介绍。一、RAKsmart爆款服务器$30秒杀新人

    标签:
    云主机
  • 弹性云主机有什么优势?

    弹性云主机,就是我们常说的云服务器。简单地说,弹性云主机,是指运行在云计算环境中的虚拟服务器。弹性云主机可以说是虚拟专用服务器(VPS),但VPS却不能说是云服务器。这是因为两者有着本质的区别。VPS只能存放在单个硬件服务器中,从而在任何硬件故障时极容易造成单点故障以及随之而来的服务中断。弹性云主机

    标签:
    云主机
  • 浅谈云服务器有哪些优点?

    目前,云服务器大有赶超虚拟主机、VPS和传统物理服务器,成为最具潜力占领互联网服务托管平台市场最大份额的新兴IT部署模式。最近,各大云服务商纷纷推出低价云服务器、免费试用、免费领取等活动,并在各大媒体投放大量广告,谋求占据更高的市场份额。那么,云服务器到底有哪些优势?归根到底,云服务器是将硬件资源放

  • 3步就可以搭建ChatGPT网站,体验UCloud轻量应用云主机

    最近,UCloud优刻得面向中小企业和个人开发者推出了一款全新产品——轻量应用云主机(ULightHost),这是一款轻量级的云服务器产品,它将云服务器资源打包成开箱即用的产品套餐,提供便捷高效且高性价比的云端构建服务。我试了一下,用UCloud优刻得轻量应用云主机,可以搭建和体验当下最火的Chat

    标签:
    云主机
  • 选择云服务需要考虑哪些因素?

    作为云计算技术落地的重要基础设施成果,云服务器近年来获得的飞速发展有目共睹。云服务器需求量的激增引发行业竞争的加剧,甚至很多服务商将VPS更名为云服务器混淆视听,滥竽充数。为保证我们互联网服务的正常创建和运行,优质的云服务器是基础保障,那么选择云服务器要考虑哪些因素呢?一、你的网站目标群体你的网站目

热门排行

信息推荐