×
新网 > 云服务器 > 正文

提高WEB服务器安全的提示(上)

  • 作者:新网
  • 来源:新网
  • 浏览:100
  • 2018-02-22 17:19:27

一共有79个关于WEB服务器安全的提示。这可以帮助提高WEB服务器的安全性。同时也可以使用一些简单步骤进行改善。帮助大家分辨哪些不安全的通信协议。

 一共有79个关于WEB服务器安全的提示。这可以帮助提高WEB服务器的安全性。同时也可以使用一些简单步骤进行改善。帮助大家分辨哪些不安全的通信协议。

3 (104).jpg
密码安全
 
1.使用密码至少8个字符。
 
2.使用复杂的密码,包括数字,符号和标点符号。
 
3.使用各种不同的帐户或角色的密码。
 
4.测试密码保存在一个安全的密码工具。
 
5.不要使用字典中的单词作为密码,比如myblackdog
 
6.不要重复字符,例如3333,abcdabcd序列。
 
7.不要在密码中使用个人信息,如您的生日。
 
8.不要存放在笔记本电脑,智能手机或可失去粒密码。
 
9.使用密码管理器安全地跟踪您的密码(请参阅我们的LastPass的帖子)。
 
10.设置双因素身份验证时可用。
 
11.使用一个安全的密码生成器。
 
安全通信
 
12.使用安全FTP而不是简单的FTP。
 
13.使用SSH代替telnet中。
 
14.使用安全电子邮件的连接(POP3S / IMAPS / SMTPS)
 
15.确保与所有的网络管理领域的SSL(HTTPS)。
 
16.与保护您的网络形式SSL(HTTPS)。
 
17.使用VPN时可用。
 
18.使用上的所有端点,包括服务器和桌面防火墙
 
19.使用住宅/写字楼防火墙/ IPS系统。
 
20.加密高度敏感的电子邮件。
 
21.不要使用公共计算机访问敏感信息。
 
Web应用安全
 
22.注册有关Web应用程序的更新通知。
 
23.及时更新您的Web应用程序。
 
24.使用远程安全工具扫描网络应用程序(如Nessus)。
 
25.使用Web应用防火墙。
 
26.测试文件上传领域,以确保代码不能上传。
 
27.有审查安全问题自定义代码。
 
28.使用具有良好的安全性历史的编码框架。
 
29.不要对安全晦涩的目录/文件名单靠。
 
30.安全的Web应用程序管理领域与基于IP的限制。
 
31.清理用户输入。
 
32.把敏感文件文档根目录之外或限制访问。
 
33.使用脚本中的shell命令规避。
 
34.不要相信HTTP引用站点领域,因为它们容易被伪造。
 
希望可以帮助大家,使得大家可以知道关于服务器的提示。
 

免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

免费咨询获取折扣

Loading