Chinaunix首页 | 论坛 | 博客
  • 博客访问: 928391
  • 博文数量: 647
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 6044
  • 用 户 组: 普通用户
  • 注册时间: 2019-11-08 16:30
文章分类

全部博文(647)

文章存档

2021年(268)

2020年(297)

2019年(82)

我的朋友

分类: LINUX

2020-12-08 11:42:50

  网站安全需要注意哪些方面?运维的快速发展吸引了很多想学习Linux技术的人。要成为一名优秀的运维工程师,需要掌握专业的运维技术。那么如何优化Linux系统的安全性呢?
  Linux下的木马常常是恶意者通过Web的上传目录的方式来上传木马到Linux服务器的,可根据从恶意者访问网站开始--Linux系统--HTTP服务--中间件服务--程序代码--DB--存储,层层设卡防护。
  从用户访问角度来看,应该从哪些方面优化网站系统?
  开发程序代码限制上传文件的类型。
  上传的内容(包括文本和文件)可以被程序、Web服务层(中间件层)、数据库检测到。
  控制上传目录和非站点目录的权限(Linux文件目录权限+Web服务层控制)。
  传上木马文件后的访问和执行控制(Web服务层+文件系统存储层)。
  对重要配置文件、命令和WEB配置等文件做md5指纹及备份。
  安装杀毒软件clamav等。并定期监控和查杀木马。
  配置服务器防火墙和入侵检测服务。
  监控服务器文件更改、进程更改、端口更改、重要安全日志并及时报警。
  以上是Linux系统安全优化的相关内容。
阅读(795) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~