我的阿里云服务器怎么能保证安全不被人攻击啊

Question

如题所述

Answer 1

防止阿里云服务器不被攻击：
首先系统内部安全要做好，系统漏洞补丁要打好，防火墙的策略、开放那些端口访问，允许那些IP访问，这些基本的设置要做好。
使用一些专业的安全漏洞扫描工具，阿里云自己有一个安全分析工具叫态势感知，利用工具可以分析发现潜在的入侵和高隐蔽性攻击威胁。
使用一些管理工具管理阿里云主机，可以很方便的管理阿里云主机，可以设置管理成员的权限，防止管理混乱，减少对外端口开放，还附带安全漏洞检查。
遭遇到DDoS攻击，需要购买第三方防DDoS攻击的服务，阿里云市场里面有云盾DDoS、东软、服务器安全加固及优化等一些防攻击的产品。

Answer 2

最好的方法就是用百度云加速进行安全防御，并隐藏源服务器IP，黑客找不到你IP自然也就没办法攻击你了

Answer 3

1.云服务器上控制台里设置安全组，仅开放80，443等端口，Windows的远程登录3389修改，Linux系统的21，22端口修改或者策略禁用/规则准入

2.巧用工具，安全检查要勤快。举个例子，Windows上安装安全狗服务器版，搭配iis安全防护，根据需求开启三层防护。因为是免费版所以不提供自动拉黑IP的功能，所以要勤快，每天日志里面看下哪些IP在扫描目录，攻击某个接口等，及时拉黑。遇到的很经常是云服务器的IP，百度一下来源，直接网段拉黑。

3.代码层面尽量测试谨慎，不要有明显的漏洞和后门文件。举个例子，像用DedeCms织梦模板旧版本WordPress，网上都不知道经过几手发布，这种十个里面九个有漏洞或者被安了后门。针对具体的网站内容，文件夹权限分清楚，不要图方便一股脑777。

Answer 4

首先你得自己的程序就没有漏洞，然后，不要暴露非业务端口

Answer 5

我一直用云锁，很安全