침입으로 인한 웹 서버 보안 성 (웹 서비스에만 사용됨)

Question

모바일 장치에서만 사용되는 웹 서비스에 액세스하기 위해 가상 사설 서버를 사용하고 있습니다. 액세스 및 오류 로그에 많은 항목이 있습니다. 웹 서버에서.

서버 보안에 대해 조금 걱정이됩니다.

내가했던 것들 .. 내가 LAMP 구성으로 서버를 사용하고 SSH 로그인

를 사용 Fail2Ban

rkhunter

설치된

1. .

   공격으로부터 보호해야하는 다른 보안 방법은 무엇입니까?

Answer 1

또한 ssh에서 루트 로그인을 비활성화 할 것입니다. 사용자 계정을 만든 다음 루트로 su :