确保LAMP服务器安全的提示

Question

LAMP堆栈服务器的绝对安全准则是什么？

Answer 1

如果您使用ssh自动禁止试图使用基本脚本技术破解您的服务器的IP，我建议您尝试denyhosts。

此外，请确保您的网站文件夹（即/ var/www /）是由服务器“用户”拥有这是“www-data”或“nobody”，我甚至偶尔会认为“apache”发行等从那时起，要小心的权限，我敢肯定，你可以谷歌的网络文件夹的权限。

提前更新并且经常更新（在进行备份之前）。

Answer 2

另外，您必须确保您已更改Apache的管理界面默认密码。这是破解LAMP服务器的最简单方法。