浅析云服务器常见的安全隐患及其防范措施

随着数字业务规模不断扩大，上云的业务系统日益增多，核心业务越来越依赖IT系统的稳定运行。这时，常见的安全隐患也逐渐显露，本文主要根据这一痛点，总结一些防御措施。

一、防扫描，屏蔽常用端口

1、市面上主流的服务器面板宝塔，安装完的默认端口是8888，如果密码被破解了整个网站就暴露了，所以尽量在安装完宝塔等其他服务器面板或软件时尽量改成不常见的端口

2、修改SSH端口号，22端口号太常见了，黑客都不用破解就可以入侵你的网站。

3、修改FTP端口，一般建议云服务器尽量不开放默认21 端口，只用SFTP SSH连接上传应该就够用了，非要用FTP的建议修改成其他端口号

4、屏蔽删除mysql端口3306 尽可能的避免mysql 远程连接，尽量使用本地连接

总之就是尽可能的不要保留默认端口，改成不常用不容易破解的端口号使用

二、网站及时备份

1、一般使用云服务商都可以提供服务器快照，这样服务，使用快照备份还是比较全面的，直接备份了服务器的硬盘数据及系统配置，要注意的是快照基本都是付费的

2、也可以借助第三方面板等管理软件来进行备份，例如宝塔面板里有个计划任务，下拉shell脚本，可以选择备份服务器和数据库，要记得这两个文件都要备份一次，执行周期一般可以选择3天更新一次，按照网站的更新频率定，更新频率大的，可以按天备份，备份的时间选择午夜访问量少的时候，因为执行脚本肯定要消耗cpu和内存的。

三、添加一个访客用户，禁止使用ROOT账号远程登录

修改你的sshd_config文件把PermitRootLogin yes 改成 PermitRootLogin no，不允许使用ROOT远程登录。因为ROOT账号权限最高，避免黑客可以暴力破解账号，整台服务器暴露

四、安装防火墙

安装网站防火墙，服务器防火墙可以有效的拦截一些常见的扫描和暴力破解等攻击，高级版本还可以定时扫描服务器，扫描清理木马病毒，例如安全狗等防御软件

五、定期更新补丁

定期更新应用和修补程序对于保持操作系统的安全性至关重要。操作系统补丁的作用包括解决新的安全漏洞，集成新功能，解决特定的错误和缺陷，改善操作系统、软件稳定性，安装新驱动等。未打补丁的服务器操作系统是黑客获取网络访问权限最简单的入口之一