這是一個(gè)互聯(lián)網(wǎng)的時(shí)代，我沒在做企業(yè)運(yùn)營(yíng)的時(shí)候，一般情況下都會(huì)建立自己的網(wǎng)站，它相當(dāng)于企業(yè)的名片，但任何一個(gè)網(wǎng)站的建立都沒有辦法脫離服務(wù)器。因此，我們可能需要定期做服務(wù)器安全審服務(wù)器安全審計(jì)，下面就由新網(wǎng)小編和大家講一講服務(wù)器安全審計(jì)，值得注意的6個(gè)細(xì)節(jié)！
 
  一、使用SSH密鑰身份驗(yàn)證
  您可以使用一對(duì)SSH密鑰而不是密碼來(lái)認(rèn)證SSH服務(wù)器，這是傳統(tǒng)登錄的更好選擇。密鑰攜帶的位數(shù)比密碼多得多，大多數(shù)現(xiàn)代計(jì)算機(jī)都不容易破解，流行的RSA2048位加密等效于617位密碼。
  密鑰對(duì)由公共密鑰和私有密鑰組成。
  公鑰有多個(gè)副本，其中一個(gè)保留在服務(wù)器上，而其他副本則與用戶共享。擁有公鑰的任何人都有權(quán)加密數(shù)據(jù)，而只有具有相應(yīng)私鑰的用戶才能讀取此數(shù)據(jù)。
  私鑰不與任何人共享，必須保持安全。建立連接時(shí)，服務(wù)器會(huì)在允許特權(quán)訪問(wèn)之前詢問(wèn)用戶具有私鑰的證據(jù)。
  二、安全套接字層證書
  使用安全套接字層（SSL）保護(hù)Web管理區(qū)域和表單，以保護(hù)通過(guò)Internet在兩個(gè)系統(tǒng)之間傳遞的信息。SSL既可以用于服務(wù)器-客戶端通信，也可以用于服務(wù)器-服務(wù)器通信。
  該程序?qū)?shù)據(jù)進(jìn)行加密，以使敏感信息（例如姓名，ID，信用卡號(hào)和其他個(gè)人信息）在傳輸過(guò)程中不會(huì)被盜，具有SSL證書的網(wǎng)站的URL中帶有HTTPS，表明它們是安全的。
  三、使用專用網(wǎng)絡(luò)和VPN
  確保安全通信的另一種方法是使用專用和虛擬專用網(wǎng)絡(luò)（VPN），以及諸如OpenVPN之類的軟件。私有網(wǎng)絡(luò)和虛擬私有網(wǎng)絡(luò)與外部網(wǎng)絡(luò)可以訪問(wèn)的開放網(wǎng)絡(luò)不同，因此容易受到惡意用戶的攻擊，與之不同的是，它限制了對(duì)選定用戶的訪問(wèn)。
  專用網(wǎng)絡(luò)使用專用IP在同一范圍內(nèi)的服務(wù)器之間建立隔離的通信通道。這允許同一帳戶下的多個(gè)服務(wù)器交換信息和數(shù)據(jù)，而無(wú)需暴露在公共場(chǎng)所。
 
  四、管理用戶
  每個(gè)服務(wù)器都有一個(gè)可以執(zhí)行任何命令的root用戶。由于其強(qiáng)大的功能，如果根目錄落入錯(cuò)誤的人手中，則根目錄對(duì)服務(wù)器可能會(huì)非常危險(xiǎn)，完全禁用SSH中的root登錄是一種普遍的做法。
  由于root用戶擁有最大的權(quán)力，因此黑客將注意力集中在嘗試破解該特定用戶的密碼上。如果您決定完全禁用該用戶，則將使攻擊者處于嚴(yán)重不利境地，并使服務(wù)器免受潛在威脅。
  五、建立密碼要求
  第一件事是設(shè)置服務(wù)器上所有成員必須遵循的密碼要求和規(guī)則。
  不允許使用空密碼或默認(rèn)密碼。強(qiáng)制執(zhí)行最小密碼長(zhǎng)度和復(fù)雜性，制定鎖定政策。不要使用可逆加密來(lái)存儲(chǔ)密碼，強(qiáng)制會(huì)話超時(shí)以保持不活動(dòng)狀態(tài)并啟用兩因素身份驗(yàn)證。
  六、定期更新和升級(jí)軟件

  定期更新服務(wù)器上的軟件是確保其免受黑客攻擊的關(guān)鍵步驟。已經(jīng)過(guò)時(shí)的軟件已經(jīng)針對(duì)其弱點(diǎn)進(jìn)行了探索，讓黑客可以利用這些弱點(diǎn)并損害您的系統(tǒng)。如果您使所有內(nèi)容保持最新，請(qǐng)確保在第一道防線中對(duì)其進(jìn)行了更新以保護(hù)自己。

  更新軟件可確保最佳服務(wù)器安全性。自動(dòng)更新是一種確保不會(huì)忘記任何更新的方法。但是允許系統(tǒng)自行進(jìn)行此類更改可能會(huì)有風(fēng)險(xiǎn)。在更新生產(chǎn)環(huán)境之前，最好檢查一下更新在測(cè)試環(huán)境中的執(zhí)行情況。小伙伴們要想獲得更多服務(wù)器安全審計(jì)的內(nèi)容，請(qǐng)關(guān)注新網(wǎng)！