確保LAMP服務器安全的提示

Question

LAMP堆棧服務器的絕對安全準則是什麼？

Answer 1

如果您使用ssh自動禁止試圖使用基本腳本技術破解您的服務器的IP，我建議您嘗試denyhosts。

此外，請確保您的網站文件夾（即/ var/www /）是由服務器「用戶」擁有這是「www-data」或「nobody」，我甚至偶爾會認爲「apache」發行等從那時起，要小心的權限，我敢肯定，你可以谷歌的網絡文件夾的權限。

提前更新並且經常更新（在進行備份之前）。

Answer 2

另外，您必須確保您已更改Apache的管理界面默認密碼。這是破解LAMP服務器的最簡單方法。