V2EX › s0nnse 的所有回复 › 第 6 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2021-03-31 11:54:17 +08:00

放在配置文件中就可以了，如果要关注服务器的安全问题，更多的需要关注代码逻辑、基线配置的问题。过于看重配置文件的问题，反而是捡芝麻，丢西瓜。

2021-02-23 22:24:25 +08:00

@s0nns
@s0nnse 补充 2 年网络安全经验，日常应用安全测试，等保合规，应用加固，应用开发工作。

2021-02-23 22:05:30 +08:00

安全可以远程吗

2020-09-11 11:10:39 +08:00

回复了 ob 创建的主题 › Linux › 服务器安全请教

root 只允许本地登陆（阿里云控制台），另建一个低权账户用来远程维护代码。web 应用用低权账户运行，mysql 关闭远程访问，看你站库一起的，使用 localhost 连接就可以了。web 应用找个免费的安全扫描工具扫一下。

1 2 3 4 5 6

❮

❯