原文:ansible安全优化篇

一 安全概况 对与一台全新安装的服务器,尤其是直接面向公网的服务器来说:最重要的一项配置就是安全配置。 针对非授权连接和截取通信信息等攻击行为,避免攻击手段带来的危害,处理方法有以下方法: 使用安全加密的通信方式 使用https加密传输 禁止root用户远程登录并充分利用sudo 移除非必需的软件,只开发需要用到的端口 遵守权限最小化原则 及时更新操作系统和软件 修复旧版本的bug,并使用新版本的 ...

2018-05-08 10:17 0 2680 推荐指数:

查看详情

MySQL安全优化

一、数据库相关 1、 MySQL版本的选择 在正式生产环境中,建议使用5.6或以上系列的版本(5.7不建议,曾经用过这个版本,问题有点多)。 2、 运行用户与端口的配置 2.1、确保MySQL ...

Mon Oct 01 00:21:00 CST 2018 0 3288
MySQL安装后的基本安全优化

MySQL5.6及以下的版本,安装后默认自带一个test的数据库,并且在MySQL5.6中,mysql.user用户表中带有用户名为空的用户,等等的默认设置,这些都是不安全的,容易给他人利用的机会。所以需要在安装MySQL后做些优化,加强MySQL数据库的安全性。 1、操作系统 ...

Sun Apr 09 19:19:00 CST 2017 0 1215
Nginx安全优化与性能调优

目录 Nginx基本安全优化 隐藏Nginx软件版本号信息 更改源码隐藏Nginx软件名及版本号 修改Nginx服务的默认用户 修改参数优化Nginx服务性能 优化Nginx服务的worker进程数 ...

Sat Jul 25 21:35:00 CST 2020 0 1838
tomcat十大安全优化措施

1、telnet管理端口保护 使用telnet连接进来可以输入SHUTDOWN可以直接关闭tomcat,极不安全,必须关闭。可以修改默认的管理端口8005改为其他端口,修改SHUTDOWN指令为其他字符串。 2 AJP连接端口保护 Tomcat 服务器通过Connector ...

Tue Nov 29 23:20:00 CST 2016 0 4595
Linux系统 SSHD服务安全优化方案

# 1. 修改默认端口 #Port 22 # 2. 修改监听协议,只监听某个或某些网络协议 #AddressFamily any AddressFamily inet # 3. ...

Sat Sep 24 19:33:00 CST 2016 0 7082
【08】Nginx:安全优化 / 信息隐藏 / 请求限制 / 白名单

写在前面的话 nginx 中主要的内容在前面的章节其实已经差不多了,接下都是一些小功能的实现以及关于 nginx 的优化问题。我们一起来探讨以下,如何把我们的 nginx 打造成为企业级应用。 安全优化:隐藏版本号和服务名称 我们在使用 curl 命令请求 nginx ...

Sat Jul 27 04:43:00 CST 2019 0 448
linux中rpm安装yum安装,系统安全优化

一、linux中安装软件的三种方式 1、rpm安装 2、yum安装 二、 系统安全相关优化 安全和系统性能(管理系统效率)是成反比的。 系统越安全 管理起来效率越低 系统越不安全 管理起来效率越高 查看服务是否开机运行 systemctl ...

Thu Dec 16 23:41:00 CST 2021 0 1079
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM