云服务器 ECS安全的相关内容

文章 2022-02-17 来自：开发者社区

有哪些靠谱的服务器安全软件？

操作系统本身就自带了很多工具和安全机制，只要足够熟悉它们的工作原理，合理的设置，比堆砌一大堆所谓的“安全软件”要靠谱得多。比如楼上李奇提到了selinux、snort和honeynet。这几个工具虽然不错，但我认为如果从纵深防御的思路来梳理可能效果会更佳。在大部分互联网企业，服务器的数量是比较庞大的，单机版的很多工具不具备管理性。我觉得这几个分类都属于靠谱的安全软件的：统一集中化管理工具最.....

文章 2022-02-17 来自：开发者社区

阿里云windows server 2008ECS服务器安全策略设置

最近我们Sinesafe安全公司在为客户使用阿里云ecs服务器做安全的过程中，发现服务器基础安全性都没有做。为了为站长们提供更加有效的安全基础解决方案，我们Sinesafe将对阿里云服务器win2008 系统进行基础安全部署实战过程！比较重要的几部分 1.更改默认administrator用户名，复杂密码2.开启防火墙3.安装杀毒软件 1)新做系统一定要先打上补丁2)安装必要的杀毒软件3)删除....

文章 2022-02-17 来自：开发者社区

网站服务器安全设置之Linux系统安全部署

针对于Linux系统的服务器安全设置常用的方法以及服务器的安全优化都进行详细的重点介绍给新手入门Linux系统的安全设置,安全无小事，作为一个专职的系统管理员，打造一个安全的linux系统是管理员的一个基本素质，以下15项讲的就是Sinesafe为客户部署的这些安全设置以及优化的方法,如果想要深入专业的安全设置部署建议咨询专业做安全的公司,国内推荐Sinesafe,绿盟,启明星辰等等。一、注释....

文章 2022-02-17 来自：开发者社区

服务器安全设置Centos7 防火墙firewall与iptables

一.>>>>>>启用centos7 iptables防火墙Centos7 防火墙firewall设置方法我们Sinesafe在处理客户服务器Linux Centos7 64位系统里配置防火墙安全设置需要选择2种方案其中之一,最后选择了iptables防火墙。因为在Centos 7版本里默认的防火墙是firewall,所以首先用firewall防火墙的话,下....

文章 2022-02-17 来自：开发者社区

wowza流媒体服务器安全设置

今天跟大家分享下wowza流媒体服务器的一些安全设置心得，使用这个软件有一段时间了，但仍能感觉到许多问题存在，其中最为头疼的还是防盗链的问题。wowza作为一个强大的流媒体平台，能够提供多种格式的直播点播流。其中包括常用的rtmp，rtsp，http等还有一些流包括flash的f4m,微软的smooth streaming 流。这里分享几点wowza 的安全措施：一.更改默认的流媒体...

文章 2022-02-16 来自：开发者社区

Linux服务器安全策略配置-PAM身份验证模块(二)

○ 本文导航关于PAM PAM身份验证配置文件 PAM配置文件语法格式 PAM模块接口 PAM控制标志 PAM配置方法 PAM身份验证安全配置实例 - 强制使用强密码（用户密码安全配置） - 用户SSH登录失败尝试次数超出限制后锁定账户（帐户锁定/解锁和时间设置） - 允许普通用户使用sudo而不是su（限制普通用户登录到root用户） &nb...

文章 2022-02-16 来自：开发者社区

Linux服务器安全策略配置-SSH与动态MOTD(一)

Linux登录提示(静态/动态MOTD) 在用户输入口令或使用密钥成功登录后，让服务器自动为我们执行几个简单的操作，如打印提示信息，打印异常信息，执行一个脚本，或者发送邮件等。能够预先提示信息给登录者，让我们在登录机器采取任何操作之前，可以快速的了解这台机器的重要信息。看起来是不是很有意思呢？也许我们会想，这对于服务器的安全加固并没有直接的影响，而且每次刚刚登录就执行一系列命令、脚本(...

文章 2022-02-16 来自：开发者社区

服务器安全

ssh 登录验证：使用公钥登录和谷歌认证 server 端配置文件 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 Port 3208 Protocol 2 ListenAddress 0.0.0.0 SyslogFacility AUTHPRIV RSAAuthentication y...

文章 2022-02-16 来自：开发者社区

CentOS服务器安全注意事项

1、在尽可能的情况下禁用root远程登录，用普通账户远程登录，然后再切换root进行日常操作。 2、root和其他用户的密码要复杂。 3、修改ssh默认的22端口； 4、使用iptables进行策略控制； 5、关闭没必要的服务，这里涉及到命令chkconfig的使用方法； chkconfig --list 列出linux从0到6几个开机模式的各个服务的开机启动或者关闭 chkconfig --a....

文章 2022-02-16 来自：开发者社区