提高WEB服务器安全的提示(上)
【小编提醒】文章部分内容收集整理于网络,仅供参考!如需了解“提高WEB服务器安全的提示(上)”等有关服务器、云主机租用、托管、配置、价格问题,请免费咨询YINGSOO客服,获取最新优惠!
【主机配置】俄罗斯云服务器 | 香港高防服务器 | 台湾CN2服务器
【常见问答】海外云主机租用哪家好?海外云主机好在哪?
一共有79个关于WEB服务器安全的提示。这可以帮助提高WEB服务器的安全性。同时也可以使用一些简单步骤进行改善。帮助大家分辨哪些不安全的通信协议。
密码安全
1.使用密码至少8个字符。
2.使用复杂的密码,包括数字,符号和标点符号。
3.使用各种不同的帐户或角色的密码。
4.测试密码保存在一个安全的密码工具。
5.不要使用字典中的单词作为密码,比如myblackdog
6.不要重复字符,例如3333,abcdabcd序列。
7.不要在密码中使用个人信息,如您的生日。
8.不要存放在笔记本电脑,智能手机或可失去粒密码。
9.使用密码管理器安全地跟踪您的密码(请参阅我们的LastPass的帖子)。
10.设置双因素身份验证时可用。
11.使用一个安全的密码生成器。
安全通信
12.使用安全FTP而不是简单的FTP。
13.使用SSH代替telnet中。
14.使用安全电子邮件的连接(POP3S / IMAPS / SMTPS)
15.确保与所有的网络管理领域的SSL(HTTPS)。
16.与保护您的网络形式SSL(HTTPS)。
17.使用VPN时可用。
18.使用上的所有端点,包括服务器和桌面防火墙。
19.使用住宅/写字楼防火墙/ IPS系统。
20.加密高度敏感的电子邮件。
21.不要使用公共计算机访问敏感信息。
Web应用安全
22.注册有关Web应用程序的更新通知。
23.及时更新您的Web应用程序。
24.使用远程安全工具扫描网络应用程序(如Nessus)。
25.使用Web应用防火墙。
26.测试文件上传领域,以确保代码不能上传。
27.有审查安全问题自定义代码。
28.使用具有良好的安全性历史的编码框架。
29.不要对安全晦涩的目录/文件名单靠。
30.安全的Web应用程序管理领域与基于IP的限制。
31.清理用户输入。
32.把敏感文件文档根目录之外或限制访问。
33.使用脚本中的shell命令规避。
34.不要相信HTTP引用站点领域,因为它们容易被伪造。
希望可以帮助大家,使得大家可以知道关于服务器的提示。
YINGSOO,国际数据中心综合服务提供商,专注高品质、企业级海外服务器租用/托管服务,拥有ISP牌照、实体公司、专业团队、9年经验,7x24x365全天候服务,3天免费试用,品质保障、值得信赖!全国统一服务热线:400-630-3752
版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。