高薪聘请高手协助配置WEB安全服务器

woxe

高薪聘请高手协助配置WEB安全服务器

    我是一个二流学校计算机专业毕业的,走上工作岗位后单位要用linux配置web服务器.

    自己本身水平不怎么样,但是还算认真,硬着头皮,肯了一些书、查了写资料,终于在linux下成功配置了LAMP,搭建了web服务器,网站已经能够正常使用.

     但是,服务器配置还有很多不足.安全性上非常小儿科,容易收到攻击;灾难恢复上,根本是没有配置过.

     所以肯请CU上的高手,指点迷津,指导着我搭建一个安全性相对较高的WEB服务器.我愿意付出一些资金做酬谢.

     联系方式QQ:44175590

chenyx

1.建议用ssh远程管理,ssh关闭密码认证,用key认证
2.启用Linux防火墙,开启最少端口.
3.最不安全的是web,检查代码,看看是否有sql注入漏洞

gamester88

多来论坛逛逛就会了

woxe

这些都已经配置好了,但是还是不怎么保险.心里没有底.

只爱睡觉

不要出来说问题请强调哪个学校毕业的什么学历,
先从最底层的扫描开始，然后在从程序和系统设置上入手。

marsaber

安全是相对的。

guoyang1987

把该关的端口都关掉，没用的进程全部挡掉。  用ssh远程控制主机，并限制只能在你win主机的网段登入主机 。
其次就是程序的事情了。

blueswxs

安全最大的弱点在人。

你可以参考如下思路：
1、主机安全
    封root帐户
    口令加密深度（不是长度）
     一些不必要的权限统统去掉，例如不问青红皂白就给/var/www/html目录下设置chown -R apache:apache *  ，是非常糟糕的做法。

2、网络安全
     iptables规则，参照白金的保护单机服务器iptables配置。

3、做好数据备份，tar  、mysqldump 都会吧。

dooros

原帖由 只爱睡觉 于 2009-10-27 15:18 发表
不要出来说问题请强调哪个学校毕业的什么学历,
先从最底层的扫描开始，然后在从程序和系统设置上入手。

同意。。。。。。

7717060

原帖由 dooros 于 2009-11-12 10:14 发表

同意。。。。。。

同意