 |
1
wevsty Oct 27, 2016
设置好强密码，经常 update ，足以
|
 |
2
ywgx Oct 27, 2016
1. 限制 root 除管控机器外的远程登录 & 全新机器只允许 RSA 可信认证登录
2. 只允许生产机器登录来源自唯一的入口跳板机 （可以多层安全措施并行保障） 3. 生产机器 22 端口 只开放在内网 4. 设置每个账号的公钥文件只读权限 5. 全线生产机器 每个技术同学的权限过期策略，全线生产机器所有 RSA 对 无感知动态更替 6. 涉及 RESTful API 服务的，调用源 IP 白名单设定好 7. 不招聘小白 你要问 如何才能方便的实施如上策略， 我安利 xabcloud.com ； 不需要投入 DevOps 开发团队，不需要花费上万成本招聘不专业的运维人员，仅仅只需要几百或者 1k 每月而已，搞定这些问题，让你的工作效率大大提高 |
 |
3
flexbug Oct 27, 2016
这种东西没有免费的,要么花钱招人,要么买现成的解决方案,看公司 服务器规模
|
 |
4
newworld Oct 27, 2016
你需要渗透测试攻城狮 来助你一臂之力 O(∩_∩)O~ 让渗透测试攻城狮帮你先找到攻击面 在想办法解决掉 /尽量减小攻击面 最后就是注意关注各种公开的 0day 一般不是有人专门时刻盯着你服务器 一般没事的 PS ： linux 服务器一个安全的 module 很重要！
|
 |
5
xss Oct 27, 2016
iptables INPUT -p tcp -j DROP
^o^ |
 |
6
40huo Oct 27, 2016 via Android
开源工具也不会有新 0day ，每天扫没用的，还是要靠及时更新。
|
 |
7
20150517 Oct 27, 2016
什么年代了还有人把 ssh 端口放公网上?
|
 |
8
okudayukiko0 Nov 11, 2016 via Android
SELinux 或 AppArmor
|
 |
9
BlueMeow Nov 15, 2016
除了上面说的，我还是买了云安全服务，毕竟出一次事故的损失就比那点费用大得多了，还可以学到一些额外的知识。
|
Select Language