阿里雲伺服器安全相關的經驗總結

2021-10-25 02:35:01 字數 971 閱讀 9953

線上伺服器配置:

阿里雲,centos系統,jdk1.8

sudo sed -i "s/#port 22/port 6666/g" /etc/ssh/sshd_config

sudo sed -i "s/#logingracetime 2m/logingracetime 30/g" /etc/ssh/sshd_config

sudo sed -i "s/#maxauthtries 6/maxauthtries 3/g" /etc/ssh/sshd_config

sudo echo -e 'protocol 2' >> /etc/ssh/sshd_config

sudo service sshd restart

8~30 個字元,必須同時包含三項(大寫字母、小寫字母、數字、 ()`~!@#$%^&*_-+=|{}:;'<>,.?/ 中的特殊符號

生成隨機密碼:

阿里雲直接支援 ,比密碼登入安全性更高,建議使用

ssh金鑰對通過加密演算法生成一對金鑰,預設採用rsa 2048位的加密方式。要使用ssh金鑰對登入linux例項,您必須先建立乙個金鑰對,並在建立例項時指定金鑰對或者建立例項後繫結金鑰對,然後使用私鑰連線例項。

可單獨購買一台低配置機器做跳板機,通過這台跳板機跳到所有伺服器上,

搭建v、p、n,通過v、p、n訪問所有伺服器

如果機器特別多的話,可使用jumpserver 堡壘機等進行管理

特殊機器增加使用谷歌身份驗證器goo、gle authenticator驗證登入,比如那些需要對外暴露埠的機器,nginx、v、p、n.....

在阿里雲的雲安全中心可一鍵公升級

應對流量型攻擊,可直接購買阿里雲防護服務

可在阿里雲申請1年期的免費ssl證書,如果在nginx下配置ssl,可參考下面**

server 

} server

可參考 

可參考 

伺服器設計經驗總結

伺服器設計經驗總結 在完成我的支援sock4,sock4a,sock5的 伺服器後,寫下的總結。現在它在公司的linux伺服器 處於乙個校園網 上7 24小時的執行 伺服器通訊設計的三種經典架構 1 one thread request 對於每個服務請求使用乙個執行緒來處理。在高併發狀態下這種方法需...

svn伺服器搭建經驗總結

從最近幾天的實驗來看,svn subversion version 1.6.12 r955767 可以很好的執行在widnows和linux下。例如 windows2003環境 ubuntu 11.10 server環境 1 從安裝速度上來看,ubuntu下似乎要比windows下安裝快 如果操作熟...

阿里雲linux centos伺服器安全狗安裝

7.1 繫結雲伺服器 sdcloud u 服雲帳號 這裡如果沒有sdcloud bash 就是前面步驟沒有安裝成功 8 軟體執行。可以跳過此步直接訪問 直接執行命令 sdui 即可進入軟體操作介面,進入軟體後,請詳細閱讀每個介面最底部的操作提示,按操作提示進行操作。使用 sdstart 可以重啟安全...