為了確保數(shù)據(jù)庫、Web 應(yīng)用程序和其他服務(wù)的服務(wù)器環(huán)境可靠，IT 服務(wù)器管理員必須采取某些預(yù)防措施，為服務(wù)器環(huán)境提供更高級別的保護(hù)。

為所有類型的用戶使用強(qiáng)密碼

從本地或遠(yuǎn)程位置訪問服務(wù)器的每個(gè)用戶都必須為其用戶帳戶設(shè)置一個(gè)強(qiáng)密碼，這一點(diǎn)非常重要。在某些情況下，通常只將 root 用戶密碼設(shè)置為強(qiáng)密碼。而其他用戶則獲得更簡單的密碼來登錄他們的帳戶。這是一種危險(xiǎn)的情況，會導(dǎo)致服務(wù)器帳戶被黑客入侵，包括存儲在服務(wù)器和服務(wù)器環(huán)境中的數(shù)據(jù)。因此，每個(gè)擁有服務(wù)器登錄憑據(jù)的用戶都需要維護(hù)一個(gè)強(qiáng)密碼。強(qiáng)密碼通常由 15 到 20 個(gè)字符組成。它應(yīng)該是大寫字母、小寫字母、數(shù)字和特殊字符（如 %、$、^、*、&、！和 @。

避免通過外殼 (SSH) 以 Root 用戶身份連接

Secure Shell 是一種基于 Unix 的協(xié)議，用于地連接到遠(yuǎn)程服務(wù)器。因此，當(dāng)使用 SSH 連接到服務(wù)器時(shí)，客戶端和服務(wù)器端連接都使用數(shù)字證書進(jìn)行身份驗(yàn)證。

通過 SSH 以 root 用戶身份連接到服務(wù)器為黑客提供了通過猜測 root 用戶密碼來強(qiáng)制未經(jīng)授權(quán)進(jìn)入服務(wù)器的機(jī)會。為了完全禁用對 root 用戶的 SSH 訪問，必須將現(xiàn)有用戶帳戶之一提升為超級用戶帳戶。因此，通過這個(gè)超級用戶帳戶，可以禁用對 root 用戶的 SSH 訪問。

為 SSH 設(shè)置備用端口

通常，黑客試圖通過服務(wù)器端口獲得訪問權(quán)限來闖入服務(wù)器。SSH 等應(yīng)用程序有標(biāo)準(zhǔn)端口號。入侵者可以使用這些標(biāo)準(zhǔn)端口來控制在該端口上運(yùn)行的服務(wù)器。因此，服務(wù)器管理員可以更改在服務(wù)器上運(yùn)行的端口號。因此，通過這樣做，掃描各種標(biāo)準(zhǔn)端口的入侵程序?qū)o法猜測服務(wù)器正在運(yùn)行在不同的用戶定義端口上。而且，為了更改特定服務(wù)器的 SSH 端口，需要進(jìn)行一些配置更改，包括更改防火墻。

使用加密密鑰連接 SSH 服務(wù)

私有加密密鑰在避免入侵者攻擊和通過避免密碼黑客攻擊來保護(hù)您的服務(wù)器方面大有幫助。當(dāng)需要連接到 SSH 服務(wù)時(shí)，可以啟用私有加密密鑰。并且可以禁用用于連接 SSH 的密碼。通過這種方式，服務(wù)器管理員可以避免可能被黑客程序破解的弱密碼。

為了創(chuàng)建加密密鑰，執(zhí)行以下步驟：

創(chuàng)建一組新的加密密鑰對

保存新創(chuàng)建的加密密鑰

通過加密密鑰連接到 SSH 客戶端

備份

為了在可能的入侵者服務(wù)器攻擊后快速重建服務(wù)器環(huán)境，服務(wù)器管理員對操作系統(tǒng)進(jìn)行備份至關(guān)重要。管理員可以使用各種可用于備份操作系統(tǒng)的工具，包括自動和半自動選項(xiàng)。因此，作為步，管理員應(yīng)該確定一個(gè)特定的位置來存儲備份。

復(fù)制

服務(wù)器用戶可以使用復(fù)制功能執(zhí)行與啟用 SSH 的服務(wù)器之間的文件傳輸。因此，通過這種方式，用戶可以擺脫通常與傳統(tǒng) FTP 進(jìn)程相關(guān)的問題。