服務(wù)器端口設(shè)置
1.禁用不常用端口,例如:22、139、21
2.開放必要Web端口 80、443 端口。
3.禁用root遠(yuǎn)程登錄端口22,或者更改默認(rèn)的22端口
4.ssh、mysql、redis 等不使用默認(rèn)端口 22、3306、6379 等端口。
服務(wù)器mysql數(shù)據(jù)庫設(shè)置
1.禁用root用戶mysql 遠(yuǎn)程登錄數(shù)據(jù)庫
2.定期對于mysql 數(shù)據(jù)庫的備份,用于恢復(fù)數(shù)據(jù)庫。
3.每個站點(diǎn)單獨(dú)建立數(shù)據(jù)庫用戶,防止數(shù)據(jù)庫混亂無規(guī)則
4.分配mysql賬號 select、update、delete、insert 權(quán)限
5.定期備份數(shù)據(jù)庫云儲存是不錯的選擇