服務(wù)器安全是網(wǎng)站站長很關(guān)注的話題，因為網(wǎng)站安全關(guān)系到網(wǎng)站優(yōu)化排名的波動、企業(yè)品牌形象以及傳遞錯誤信息，將錯誤網(wǎng)站瀏覽頁面展現(xiàn)給了瀏覽用戶。那么ileowu今天對WEB服務(wù)器安全設(shè)置，從而提升服務(wù)器安全性，有效的防護我們的站點，保護我們企業(yè)網(wǎng)絡(luò)形象，希望對站長們有所幫助!

[[251121]]

服務(wù)器安全設(shè)置

我們第一處理的是將網(wǎng)站提示錯誤信息在服務(wù)器安全設(shè)置隱藏處理，讓用戶瀏覽下產(chǎn)生錯誤代碼不顯示，這還沒完，還需把錯誤信息記錄到錯誤日志方便管理員查閱。PHP中設(shè)置 error_reporting(0) 即可隱藏所有錯誤。

服務(wù)器安全端口設(shè)置

1.禁用不常用端口，例如：22、139、21

2.開放必要Web端口 80、443 端口。

3.禁用root遠(yuǎn)程登錄端口22，或者更改默認(rèn)的22端口

4.ssh、mysql、redis 等不使用默認(rèn)端口 22、3306、6379 等端口。

服務(wù)器mysql數(shù)據(jù)庫安全設(shè)置

1.禁用root用戶mysql 遠(yuǎn)程登錄數(shù)據(jù)庫

2.定期對于mysql 數(shù)據(jù)庫的備份，用于恢復(fù)數(shù)據(jù)庫。

3.每個站點單獨建立數(shù)據(jù)庫用戶，防止數(shù)據(jù)庫混亂無規(guī)則

4.分配mysql賬號 select、update、delete、insert 權(quán)限

5.定期備份數(shù)據(jù)庫云儲存是不錯的選擇

作者：ileowu

原文：https://www.iseowu.cn/thread/29.html