近期網(wǎng)云運(yùn)維接到很多站長(zhǎng)的求助厅各，服務(wù)器被黑镜撩，網(wǎng)站被掛馬，快照被劫持等等。
在這里袁梗，我們給大家講下加強(qiáng)服務(wù)器和網(wǎng)站安全的方法宜鸯。?
?一、關(guān)閉不常用的服務(wù)器端口
1遮怜、我們網(wǎng)站用戶常用的端口一般有：FTP（21）淋袖、SSH(22)、遠(yuǎn)程桌面(3389)锯梁、http(80)即碗、https(443)，以及部分管理面板需要使用到的特殊端口陌凳。如：寶塔（8888）等等 在這里剥懒，如果是網(wǎng)站用戶除了http(80)是必須常開的，其他的端口都可以在需要使用的時(shí)候再打開合敦，使用完畢后立即關(guān)閉初橘。
2、如果你使用了服務(wù)器管理面板(linux)充岛，比如wdcp保檐，wdcp默認(rèn)的端口是8080，強(qiáng)烈建議你在wdcp后臺(tái)修改默認(rèn)的端口崔梗。（防止被惡意連接）
3夜只、如果你使用的是windows系統(tǒng)的服務(wù)器，我也強(qiáng)烈建議你修改windows系統(tǒng)默認(rèn)的遠(yuǎn)程連接端口炒俱。 ????? ?
4盐肃、FTP（21）是用來(lái)上傳網(wǎng)站源碼使用的，在不使用的情況下最好關(guān)閉掉权悟，避免暴力破解等操作砸王。?
?二、謹(jǐn)慎安裝不明來(lái)源的程序峦阁、插件
從互聯(lián)網(wǎng)下載的程序谦铃、插件，我們不敢保證100%的可信榔昔，所以請(qǐng)不要隨意安裝不明來(lái)源的程序和插件驹闰。一旦這些程序、插件帶有后門撒会，那么你的服務(wù)器可能就GG了嘹朗。
作為使用discuz的站長(zhǎng)，插件诵肛、模板等盡量從discuz官方應(yīng)用中心下載安裝屹培，畢竟這些應(yīng)用都是經(jīng)過discuz應(yīng)用中心審核過的，安全性有一定的保證。
使用wordpress的站長(zhǎng)褪秀，安裝模板和插件時(shí)蓄诽，先搜下wordpress后臺(tái)的插件中心中是否有你需要的插件，如果沒有媒吗，再考慮從值得信賴的第三方網(wǎng)站下載插件仑氛。其他程序同理！
?三闸英、有條件的站長(zhǎng)們可以考慮站庫(kù)分離（網(wǎng)站程序和數(shù)據(jù)庫(kù)分開來(lái)放置）?
?四锯岖、web服務(wù)器磁盤權(quán)限要做好。
刪除不必要的用戶自阱，如：everyone（所有人嚎莉，危險(xiǎn)程度5星~）可以只保留administrator、system以及網(wǎng)站用戶即可?
?五沛豌、市面上有很多網(wǎng)站加固安全軟件可以適當(dāng)安裝。
但是優(yōu)化過程中要慎重赃额，避免優(yōu)化過度導(dǎo)致網(wǎng)站打開出問題加派。?
?六、定期對(duì)網(wǎng)站以及數(shù)據(jù)庫(kù)做備份跳芳。
（有條件的話異地備份最好）避免服務(wù)器硬盤掛掉導(dǎo)致所有的辛苦付之一炬～?
?七芍锦、保存好服務(wù)器的密碼和網(wǎng)站、數(shù)據(jù)庫(kù)密碼飞盆。
密碼要定期修改娄琉，盡可能的復(fù)雜一些?
?八、服務(wù)器漏洞補(bǔ)丁修復(fù)吓歇。 ? ?
有很多站長(zhǎng)可能對(duì)補(bǔ)丁會(huì)有所忽略孽水，補(bǔ)丁其實(shí)是重中之重，很多入侵者都是針對(duì)系統(tǒng)漏洞進(jìn)行入侵
網(wǎng)云互聯(lián)（www.94ip.net/www.94ip.com/淘寶店鋪）是一家從事服務(wù)器安全防護(hù)城看、入侵檢測(cè)女气、服務(wù)器代維等為一體的公司，免費(fèi)服務(wù)器安全檢測(cè)测柠，并有24小時(shí)在線運(yùn)維工程師為您服務(wù)炼鞠。
