今天就跟大家聊聊有關(guān)百度云服務(wù)器怎么設(shè)置安全,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結(jié)了以下內(nèi)容,希望大家根據(jù)這篇文章可以有所收獲。
為嘉定等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù),及嘉定網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、嘉定網(wǎng)站設(shè)計(jì),以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求,就會(huì)得到認(rèn)可,從而選擇與我們長(zhǎng)期合作。這樣,我們也可以走得更遠(yuǎn)!
購(gòu)買云服務(wù)器后,服務(wù)器的服務(wù)環(huán)境以及所需要的軟件都已安裝完畢,云服務(wù)器系統(tǒng)如何設(shè)置才更安全呢,策略是:最少的服務(wù)+最小的權(quán)限。以 Windows 系統(tǒng)為例
常規(guī)設(shè)置
1,用戶權(quán)限。設(shè)置對(duì)應(yīng)服務(wù)對(duì)應(yīng)用戶,都是最小權(quán)限,夠用就行,不夠再加。
2、目錄權(quán)限。除系統(tǒng)所在分區(qū)之外的所有分區(qū)都賦予Administrators和SYSTEM有完全控制權(quán),之后再對(duì)其下的子目錄作單獨(dú)的目錄權(quán)限。
3、修改遠(yuǎn)程訪問服務(wù)端口。更改遠(yuǎn)程連接端口方法,可用windows自帶的計(jì)算器將10進(jìn)制轉(zhuǎn)為16進(jìn)制
4、用防火墻限制Ping
端口設(shè)置
1、只開啟需要用的端口,關(guān)閉不必要的,以減少攻擊面。(用不到的端口一律不要開啟)
80:IIS7 21:FTP 3389:遠(yuǎn)程 3306:MySQL 1433:Mssql
防火墻設(shè)置
1、開啟防火墻
2、防火墻高級(jí)設(shè)置(設(shè)置出入站規(guī)則)
3、控制面板→Windows防火墻設(shè)置→更改設(shè)置→例外,勾選FTP、HTTP、遠(yuǎn)程桌面服務(wù) 核心網(wǎng)絡(luò)
HTTPS用不到可以不勾、3306:Mysql、1433:Mssql
看完上述內(nèi)容,你們對(duì)百度云服務(wù)器怎么設(shè)置安全有進(jìn)一步的了解嗎?如果還想了解更多知識(shí)或者相關(guān)內(nèi)容,請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝大家的支持。