То, как защитить vps, основывало веб-сайт?
8MM01 не существующая модель. Лучший план действий должен был бы на самом деле назвать поддержку Dell и попросить, чтобы они диагностировали Вашу машину. Даже если из гарантии, обычно нет никакой проблемы с поиском и устранением неисправностей Вашего сервера и предоставлением Вам с диагнозом на том, что произошло и что потребности быть замененным
Необходимо применить ту же политику безопасности что касается физического сервера. Настройте кота и mysql, чтобы послушать на 127.0.0.1 только или использовать брандмауэр, чтобы позволить только определенному дюйм/с получать доступ к этим сервисам непосредственно. Держите в курсе сервер и все сервисы. Отключите ssh основанную на пароле аутентификацию и используйте только основанную на ключе аутентификацию. Отключите удаленную аутентификацию для пользователя root. Сохраните вход в систему другая машина. Если возможное применение IDS перед Вашим веб-сервером.
-
1"Настраивает кота и mysql, чтобы послушать на 127.0.0.1 только или использовать брандмауэр, чтобы позволить только определенному дюйм/с получать доступ к этим сервисам непосредственно". Но я хочу развернуть общедоступный сайт, я не хочу ограничивать пользователей. – Horatiu Jeflea 30 November 2010 в 13:16
-
2Да, потому что Вы захотите выставить только веб-сервер. Сервер приложений и база данных должны быть доступными только веб-сервер – Mircea Vutcovici 1 December 2010 в 08:09
По крайней мере, Вы захотите защитить SSH и заблокировать вниз все другие сервисы/порты, в которых Вы не нуждаетесь и совершенствуете свою систему.
slicehost имеет хорошее введение к основной установке для различных дистрибутивов: http://articles.slicehost.com/2008/1/30/centos-setup-page-1