服務(wù)器端口設(shè)置
1.禁用不常用端口,例如:22、139、21
2.開(kāi)放必要Web端口 80、443 端口。
3.禁用root遠(yuǎn)程登錄端口22,或者更改默認(rèn)的22端口
4.ssh、mysql、redis 等不使用默認(rèn)端口 22、3306、6379 等端口。
服務(wù)器mysql數(shù)據(jù)庫(kù)設(shè)置
1.禁用root用戶mysql 遠(yuǎn)程登錄數(shù)據(jù)庫(kù)
2.定期對(duì)于mysql 數(shù)據(jù)庫(kù)的備份,用于恢復(fù)數(shù)據(jù)庫(kù)。
3.每個(gè)站點(diǎn)單獨(dú)建立數(shù)據(jù)庫(kù)用戶,防止數(shù)據(jù)庫(kù)混亂無(wú)規(guī)則
4.分配mysql賬號(hào) select、update、delete、insert 權(quán)限
5.定期備份數(shù)據(jù)庫(kù)云儲(chǔ)存是不錯(cuò)的選擇