雲服務(騰訊雲)的安全防範措施

  • 服務器設置大寫、小寫、特殊字符、數字組成的12-16位的複雜密碼 ,也可使用密碼生成器自動生成複雜密碼,這裏鏈接參考:https://suijimimashengcheng.51240.com/
  • 刪除服務器上設置的不需要的用戶
  • 對於不需要登錄的用戶,請將用戶的權限設置爲禁止登錄
  • 修改遠程登錄服務的默認端口號以及禁止超級管理員用戶登陸
    Linux遠程端口修改參考文檔:https://cloud.tencent.com/developer/article/1124500
  • 較爲安全的方法:只使用密鑰登錄禁止密碼登陸 (針對Linux系統)
  • 騰訊雲平臺有安全組功能,裏面您只需要放行業務協議和端口,不建議放行所有協議所有端口,參考文檔: https://cloud.tencent.com/document/product/215/20398
  • 不建議向公網開放核心應用服務端口訪問,例如mysql、redis等,您可修改爲本地訪問或禁止外網訪問
  • 如果您的本地外網IP固定,建議使用安全組或者系統防火牆禁止除了本地外網IP之外所有IP的登錄請求
    需注意:做好雲服務器系統的安全防護可以有效加強雲服務器系統安全, 但也無法保證絕對安全, 建議定期做好雲服務器系統的安全巡檢及數據備份,以防突發情況導致數據丟失、或業務不可用。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章