服務(wù)器安全審計，值得注意的6個細節(jié)！

  這是一個互聯(lián)網(wǎng)的時代，我沒在做企業(yè)運營的時候，一般情況下都會建立自己的網(wǎng)站，它相當于企業(yè)的名片，但任何一個網(wǎng)站的建立都沒有辦法脫離服務(wù)器。因此，我們可能需要定期做服務(wù)器安全審服務(wù)器安全審計，下面就由新網(wǎng)小編和大家講一講服務(wù)器安全審計，值得注意的6個細節(jié)！
 
  一、使用SSH密鑰身份驗證
  您可以使用一對SSH密鑰而不是密碼來認證SSH服務(wù)器，這是傳統(tǒng)登錄的更好選擇。密鑰攜帶的位數(shù)比密碼多得多，大多數(shù)現(xiàn)代計算機都不容易破解，流行的RSA2048位加密等效于617位密碼。
  密鑰對由公共密鑰和私有密鑰組成。
  公鑰有多個副本，其中一個保留在服務(wù)器上，而其他副本則與用戶共享。擁有公鑰的任何人都有權(quán)加密數(shù)據(jù)，而只有具有相應(yīng)私鑰的用戶才能讀取此數(shù)據(jù)。
  私鑰不與任何人共享，必須保持安全。建立連接時，服務(wù)器會在允許特權(quán)訪問之前詢問用戶具有私鑰的證據(jù)。
  二、安全套接字層證書
  使用安全套接字層（SSL）保護Web管理區(qū)域和表單，以保護通過Internet在兩個系統(tǒng)之間傳遞的信息。SSL既可以用于服務(wù)器-客戶端通信，也可以用于服務(wù)器-服務(wù)器通信。
  該程序?qū)?shù)據(jù)進行加密，以使敏感信息（例如姓名，ID，信用卡號和其他個人信息）在傳輸過程中不會被盜，具有SSL證書的網(wǎng)站的URL中帶有HTTPS，表明它們是安全的。
  三、使用專用網(wǎng)絡(luò)和VPN
  確保安全通信的另一種方法是使用專用和虛擬專用網(wǎng)絡(luò)（VPN），以及諸如OpenVPN之類的軟件。私有網(wǎng)絡(luò)和虛擬私有網(wǎng)絡(luò)與外部網(wǎng)絡(luò)可以訪問的開放網(wǎng)絡(luò)不同，因此容易受到惡意用戶的攻擊，與之不同的是，它限制了對選定用戶的訪問。
  專用網(wǎng)絡(luò)使用專用IP在同一范圍內(nèi)的服務(wù)器之間建立隔離的通信通道。這允許同一帳戶下的多個服務(wù)器交換信息和數(shù)據(jù)，而無需暴露在公共場所。
 
  四、管理用戶
  每個服務(wù)器都有一個可以執(zhí)行任何命令的root用戶。由于其強大的功能，如果根目錄落入錯誤的人手中，則根目錄對服務(wù)器可能會非常危險，完全禁用SSH中的root登錄是一種普遍的做法。
  由于root用戶擁有最大的權(quán)力，因此黑客將注意力集中在嘗試破解該特定用戶的密碼上。如果您決定完全禁用該用戶，則將使攻擊者處于嚴重不利境地，并使服務(wù)器免受潛在威脅。
  五、建立密碼要求
  第一件事是設(shè)置服務(wù)器上所有成員必須遵循的密碼要求和規(guī)則。
  不允許使用空密碼或默認密碼。強制執(zhí)行最小密碼長度和復(fù)雜性，制定鎖定政策。不要使用可逆加密來存儲密碼，強制會話超時以保持不活動狀態(tài)并啟用兩因素身份驗證。
  六、定期更新和升級軟件

  定期更新服務(wù)器上的軟件是確保其免受黑客攻擊的關(guān)鍵步驟。已經(jīng)過時的軟件已經(jīng)針對其弱點進行了探索，讓黑客可以利用這些弱點并損害您的系統(tǒng)。如果您使所有內(nèi)容保持最新，請確保在第一道防線中對其進行了更新以保護自己。

  更新軟件可確保最佳服務(wù)器安全性。自動更新是一種確保不會忘記任何更新的方法。但是允許系統(tǒng)自行進行此類更改可能會有風險。在更新生產(chǎn)環(huán)境之前，最好檢查一下更新在測試環(huán)境中的執(zhí)行情況。小伙伴們要想獲得更多服務(wù)器安全審計的內(nèi)容，請關(guān)注新網(wǎng)！