文章插图
文章插图
你所不知道的入侵 , 你的服务器安全吗?你的数据库安全吗?
请注意安全!你的mongodb已经被黑了!互联网安全生产大过天! , 一文中 , 已经描述了被黑的经历 。
做好数据安全备份是不是就万无一失了呢?当然不是 , 我们不要忘记了 , ECS服务是可以被远程登录的 。
我在解决这个问题时 , 看shell的登录日志 , 发现了这样一个情况 , ECS提醒我自您上次成功登录 , 被错误密码试了多少次 , 其中有一台服务器我有三个月没登录 , 提醒我密码错误了六十多次 。
那么怎么样的远程登录是最安全的呢?个人认为有下以几点
– 服务密码复杂到无人能破 , 这种可能性不大 , 复杂的密码提高了我的维护成功
– 服务密码定期改 , 做为一人有限公司 , 这也不太现实 。我每隔一段时间就要去改一次密码 , 本来我要记的密码就够多了 , 用密码本?那玩意也不能保证绝对的安全
– 让登录的ip受限制 , 只有某一个ip才能登录 , 这个好 , 我喜欢 , 适合我这种懒人 。
方案是好 , 可我不知道ECS支不支持这种功能啊 。于是我查资料连带提工单 , 把这个事情搞清楚了 。
设置单一ip访问
设置单一ip访问
设置一个段ip访问
把图中的127.0.0.1换成你的公网ip , 后面一定要加”/24″ , 例如你的公网ip是192.168.32.2 , 授权对象这么写”192.168.32.0/24″ , 那么最后一位0就表示任意数字 。如果改成这样还有人来试的你的密码 , 基本上已经能知道搞你的在哪个区域了 。那么你就要用更小心的方法来应对了
如何查自己的公网ip , 请在百度搜索框中搜索我的ip
设置一个段ip访问
设置两个段ip访问
还是上图 , 授权对象这么写”192.168.0.0/16″ , 那么你被访问的区域会更大一些 。
结尾
【阿里云邮件服务器设置 阿里云企业邮箱服务器设置】互联网应用好 , 安全一定要摆第一位 。如果你还有更好的方法 , 评论区见!
- 苹果设置铃声的方法网易云 苹果手机怎样设置歌曲铃声
- 双女主剧的CP感 《云芊传》甜到不能再甜了
- 阿里云域名注册需要多少钱? 阿里巴巴域名多少钱
- 高德地图生成视频 高德云图在线地图生成
- 邮件编号怎么查询 邮箱编号怎么看
- 网易云音乐官方网站登录入口 手机网易云音乐网页版登录
- 网易云音乐下载旧版ios 网易云音乐2019旧版ios
- 邮件怎么注册新用户手机 邮件怎么注册新用户安卓
- 腾讯云ddos防护多少钱 阿里云ddos基础防护
- 阿里巴巴收费标准2019模式 阿里巴巴收费标准2019