ECS安全的一點(diǎn)建議

1、檢查自己的服務(wù)器密碼

修改系統(tǒng)所有賬號(hào)口令（包括系統(tǒng)賬戶和應(yīng)用賬戶）為符合規(guī)范的強(qiáng)口令或?qū)⒅鳈C(jī)登錄方式改為秘鑰登錄徹底規(guī)避風(fēng)險(xiǎn)：

強(qiáng)口令設(shè)置要求參照：https://bbs.huaweicloud.com/blogs/87a98385ec6411e79fc57ca23e93a89f

秘鑰登錄設(shè)置參照：https://bbs.huaweicloud.com/blogs/eff0e5af7d7f11e7b8317ca23e93a891

2、嚴(yán)格控制系統(tǒng)管理員賬戶的使用范圍，為應(yīng)用和中間件配置各自的權(quán)限和并嚴(yán)格控制使用范圍。

3、啟動(dòng)安全組白名單策略，根據(jù)業(yè)務(wù)需求對(duì)外開放端口，對(duì)于特殊業(yè)務(wù)端口，建議設(shè)置固定的來(lái)源IP（如：MySQL數(shù)據(jù)庫(kù)）或使用VPN、堡壘機(jī)建立自己? ? ?????的運(yùn)維通道。

4、需要進(jìn)行服務(wù)器的數(shù)據(jù)備份，選擇時(shí)機(jī)重裝操作系統(tǒng)。如云服務(wù)器備份服務(wù)、云硬盤備份等，并定制備份策略。

5、客戶使用主機(jī)安全服務(wù)，需要把主機(jī)加入到主機(jī)安全服務(wù)里。

6、為徹查主機(jī)和應(yīng)用方面潛在的安全風(fēng)險(xiǎn)，建議使用華為云官方提供的安全體檢服務(wù)進(jìn)行全面的安全體檢或使用主機(jī)安全服務(wù)深度防御：

安全專家服務(wù)參照：https://www.huaweicloud.com/product/ses.html

7、windows建議客戶:

下載Microsoft?Security?Essentials開啟防護(hù)，建議您使用Microsoft?Security?Essentials對(duì)系統(tǒng)全面殺毒處理。

Microsoft?Security?Essentials：https://www.microsoft.com/zh-CN/download/details.aspx?id=5201

希望大家進(jìn)行補(bǔ)充，一起讓我們的服務(wù)器更安全。

彈性云服務(wù)器 ECS 安全

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容，請(qǐng)聯(lián)系我們jiasou666@gmail.com 處理，核實(shí)后本網(wǎng)站將在24小時(shí)內(nèi)刪除侵權(quán)內(nèi)容。