램프 서버 보안 팁

Question

램프 스택이있는 서버의 절대 보안 지침은 무엇입니까?

Answer 1

ssh를 사용하여 기본 스크립팅 기술을 사용하여 서버를 해킹하려고 시도하는 IP를 자동으로 차단하는 경우 denyhosts을 시도하는 것이 좋습니다.

사이트 폴더 (예 :/var/www /)가 "사용자"가 소유하고있는 사이트 폴더인지 확인하십시오. 이는 "www-data"또는 "nobody"라는 somtimes이며 "apache"라고 생각합니다. 그때부터 권한에 대해주의를 기울여야합니다. 웹 폴더에 대한 권한을 Google에서 찾을 수 있다고 확신합니다.

일찍 그리고 자주 업데이트하십시오 (하기 전에 백업 해 두십시오).

Answer 2

또한 Apache의 관리 인터페이스 기본 암호를 변경했는지 확인해야합니다. 이것은 LAMP 서버를 해킹하는 가장 쉬운 방법입니다.