㈠ 為了保證伺服器能夠安全高效的提供服務，應該如何配置伺服器的安全設置。
web伺服器安全關鍵是要看你的web伺服器提供服務的安全需求是什麼，如果是普通的服務公眾的伺服器可以參考一下內容： 刪除默認建立的站點的虛擬目錄，停止默認web站點，刪除對應的文件目錄c：inetpub，配置所有站點的公共設置，設置好相關的連接數限制，帶寬設置以及性能設置等其他設置。配置應用程序映射，刪除所有不必要的應用程序擴展，只保留asp，php，cgi，pl，aspx應用程序擴展。對於php和cgi，推薦使用isapi方式解析，用exe解析對安全和性能有所影響。用戶程序調試設置發送文本錯誤信息給戶。對於資料庫，盡量採用mdb後綴，不需要更改為asp，可在IIS中設置一個mdb的擴展映射，將這個映射使用一個無關的dll文件如C：WINNTsystem32inetsrvssinc.dll來防止資料庫被下載。設置IIS的日誌保存目錄，調整日誌記錄信息。設置為發送文本錯誤信息。修改403錯誤頁面，將其轉向到其他頁，可防止一些掃描器的探測。另外為隱藏系統信息，防止telnet到80埠所泄露的系統版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相關軟體如banneredit修改。 對於用戶站點所在的目錄，在此說明一下，用戶的FTP根目錄下對應三個文件佳，wwwroot，database，logfiles，分別存放站點文件，資料庫備份和該站點的日誌。如果一旦發生入侵事件可對該用戶站點所在目錄設置具體的許可權，圖片所在的目錄只給予列目錄的許可權，程序所在目錄如果不需要生成文件（如生成html的程序）不給予寫入許可權。因為是虛擬主機平常對腳本安全沒辦法做到細致入微的地步，更多的只能在方法用戶從腳本提升許可權： ASP的安全設置： 設置過許可權和服務之後，防範asp木馬還需要做以下工作，在cmd窗口運行以下命令： regsvr32/u C：\WINNT\System32\wshom.ocx del C：\WINNT\System32\wshom.ocx regsvr32/u C：\WINNT\system32\shell32.dll del C：\WINNT\system32\shell32.dll 即可將WScript.Shell， Shell.application， WScript.Network組件卸載，可有效防止asp木馬通過wscript或shell.application執行命令以及使用木馬查看一些系統敏感信息。另法：可取消以上文件的users用戶的許可權，重新啟動IIS即可生效。但不推薦該方法。 另外，對於FSO由於用戶程序需要使用，伺服器上可以不注銷掉該組件，這里只提一下FSO的防範，但並不需要在自動開通空間的虛擬商伺服器上使用，只適合於手工開通的站點。可以針對需要FSO和不需要FSO的站點設置兩個組，對於需要FSO的用戶組給予c：winntsystem32scrrun.dll文件的執行許可權，不需要的不給許可權。重新啟動伺服器即可生效。 對於這樣的設置結合上面的許可權設置，你會發現海陽木馬已經在這里失去了作用！ PHP的安全設置： 默認安裝的php需要有以下幾個注意的問題： C：\winnt\php.ini只給予users讀許可權即可。在php.ini里需要做如下設置： Safe_mode=on register_globals = Off allow_url_fopen = Off display_errors = Off magic_quotes_gpc = On [默認是on，但需檢查一遍] open_basedir =web目錄 disable_functions =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod 默認設置com.allow_dcom = true修改為false[修改前要取消掉前面的；] MySQL安全設置： 如果伺服器上啟用MySQL資料庫，MySQL資料庫需要注意
㈡ 阿里雲ecs伺服器怎麼設置更安全
雲伺服器的安全安全設置主要有一下幾個比較重要的幾個方面：
1、首先是伺服器的用戶管理，很多的攻擊和破解，首先是針對於系統的遠程登錄，畢竟拿到登錄用戶之後就能進入系統進行操作，所以首先要做的就是禁止root超級用戶的遠程登錄。
2、把ssh的默認埠改為其他不常用的埠。你可能不知道我們的伺服器其實每天都在被很多的掃描工具在掃描著，尤其是對於Linux伺服器的ssh默認22埠，掃描工具掃描出22埠之後就可能會嘗試破解和登錄。把ssh的默認埠修改後可以減少被掃描和暴力登錄的概率。此外你還可以使用fail2ban等程序防止ssh被暴力破解，其原理是嘗試多少次登錄失敗之後就把那個IP給禁止登錄了。
3、SSH 改成使用密鑰登錄，這樣子就不必擔心暴力破解了，因為對方不可能有你的密鑰，比密碼登錄安全多了。
4、一定要定期檢查和升級你的網站程序以及相關組件，及時修復那些重大的已知漏洞。網上也有很多的爬蟲機器人每天在掃描著各式各樣的網站，嘗試找系統漏洞。即使你前面把伺服器用戶許可權管理、登錄防護都做得很好了，然而還是有可能在網站程序上被破解入侵。
5、另外如果雲伺服器上運行多個網站系統(博客+企業官網)。我推薦使用docker容器的方式隔離運行環境，將每個程序運行在一個單獨的容器里，這樣即使伺服器上其中的一個網站程序被破解入侵了，也會被限制在被入侵的容器內，不會影響到其他的容器，也不會影響到系統本身。
㈢ 伺服器安全組規則 出方向 入方向什麼區別
方法1.阿里雲控制台安全組設置。登陸你的阿里雲賬戶-管理控制台-雲伺服器ECS-安全組設置-配置規則-公網入方向-在這里添加3306和22和21的埠訪問規則，統一設置為拒絕即可，ip地址不用管。方法2.使用iptables來禁止埠使用iptables是做運維的孩紙們最基本要掌握的，相信各位都會，因此這里不再列出方法。
㈣ 如何設置伺服器安全組的下行規則
一般都是網站程序存在漏洞或者伺服器存在漏洞而被攻擊了
網站掛馬是每個網站最頭痛的問題，解決辦法：1.在程序中很容易找到掛馬的代碼，直接刪除，或則將你沒有傳伺服器的源程序覆蓋一次但反反復復被掛就得深入解決掉此問題了。但這不是最好的解決辦法。最好的方法還是找專業做安全的來幫你解決掉
聽朋友說 Sinesafe 不錯 你可以去看看。
清馬+修補漏洞=徹底解決
清馬
1、找掛馬的標簽，比如有<script language="javascript" src="網馬地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=網馬地址></iframe>，或者是你用360或病殺毒軟體攔截了網馬網址。SQL資料庫被掛馬，一般是JS掛馬。
2、找到了惡意代碼後，接下來就是清馬，如果是網頁被掛馬，可以用手動清，也可以用批量清，網頁清馬比較簡單，這里就不詳細講，現在著重講一下SQL資料庫清馬，用這一句語句「update 表名 set 欄位名=replace(欄位名,'aaa','')」， 解釋一下這一句子的意思：把欄位名里的內容包含aaa的替換成空，這樣子就可以一個表一個表的批量刪除網馬。
在你的網站程序或資料庫沒有備份情況下，可以實行以上兩步驟進行清馬，如果你的網站程序有備份的話，直接覆蓋原來的文件即可。
修補漏洞（修補網站漏洞也就是做一下網站安全。）
1、修改網站後台的用戶名和密碼及後台的默認路徑。
2、更改資料庫名,如果是ACCESS資料庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。
3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。
4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。
5、盡可能不要暴露網站的後台地址，以免被社會工程學猜解出管理用戶和密碼。
6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。
7、禁用FSO許可權也是一種比較絕的方法。
8、修改網站部分文件夾的讀寫許可權。
9、如果你是自己的伺服器，那就不僅要對你的網站程序做一下安全了，而且要對你的伺服器做一下安全也是很有必要了！
㈤ 伺服器加了安全訪問埠，但是安全組該怎麼設置
檢查下阿里雲控制台下的安全組，如果安全組是選擇：默認只開放3389，正好你又改了3389的話，這樣是連接不上的。
解決方法是，新建一個安全組策略，加一條規矩允許你修改的埠通過，把雲伺服器關聯到這個安全組裡面（把原來的那個移除），再次連接伺服器試試看天津眾 維UI設計提供
㈥ 伺服器許可權組怎麼設置
用戶組管理所涉及的文件有2個：\plugins\GroupManager\worlds\world下的「groups.yml」和「users.yml」（注意.yml格式要用寫字板打開，推薦EmEditor等軟體）。
許可權有兩種添加方法，一種是在游戲中使用命令添加（前提是你有添加的許可權，OP即可），另一種是更改文件來添加許可權（比命令的一個一個添加快，適合老手），
groups.yml
說明（注意格式一定要保持如下）：
開頭不空格的是「groups」，文件固定設置不要更改；
開頭空2格的是組別，默認有（級別依次提高）：「default（默認）」、「Builder（建築家）」、「Moderator（調解人）」、「SemiAdmin（副管理）」、「Admin（總管理）」；
開頭空4格的是各組的各項設置，名稱不需要修改；
開頭為「 - 」的是許可權和功能，由插件提供；
開頭空6格的是用戶組的屬性信息。
文件組設置一般格式：
groups: （這個要保持在文件最上處）
XXX: （XXX的含義是你可以自行增減用戶組，名稱任意，只要保持各設置格式相同即可）
default: false （該項設置玩家第一次進入游戲時，是否自動歸入改組，true是，false否，下同）
permissions: （該項設置玩家的許可權，在下一行之後添加，該項請看完後面的設置再更改）
- essentials.* （*代表ESS插件某一許可權，例如「sethome」為設置家等，如果保持*，該組則擁有Essentials插件的所有許可權）
- '*' （僅僅為'*'（注意引號）則是指該組擁有所有的許可權（包括上面的））
- XXX.XXX （這是其他插件的許可權格式，長短，點數量不定，作者應該在帖子中作說明）
inheritance: （意為繼承，在下一行之後添加其它某一組（級別相鄰或相同即可），之後XXX組就擁有所添加的組的所有許可權，沒有則改為「 inheritance: []」，下方組也不添加）
- default （例如該項設置了默認組，則XXX組就擁有默認組所有許可權（你不用再在「permissions」中添加命令了））
info: （用戶組屬性）
prefix: '&e' （前綴，若將引號中的內容改為「&c[VIP]&2」，該組所有玩家名則會顯示為：[VIP]綠名，輸入「/list」查看在線人數時就可以看到。顏色設置在這里看）
build: true （該組是否能修改地形（註：剛安裝插件時，默認組此項為false））
suffix: '' （尾綴，好吧，這項我沒用過，應該和「prefix」一樣功能，不過在昵稱尾部）
users.yml
說明（注意格式一定要保持如下 ）：
開頭不空格的是「users:」，文件固定設置不要更改；
開頭空2格的是玩家；
開頭空4格的是各組的各項設置，名稱不需要修改；
該項設置很簡單，一般格式：
users: （該項固定在文件頂部）
123: （我們以一個名叫「123」的玩家舉例吧）
subgroups: [] （子用戶組，類似於上面的「繼承」，單獨對該玩家有效（上面的「繼承」同樣有效），冒號後接空格+[]表示「無」，下同）
permissions: [] （許可權，僅該玩家擁有（添加方法同groups.yml），該兩項設置一般不需更改）
group: XXX （玩家所在用戶組）
P·S：若保持空的狀態，通過下文的命令來進行編輯，則需要改為：
users: {}
復制代碼
以上兩個文件，所有同一橫行後有設置的項，冒號後都有一個空格。
用戶組命令（在游戲中和伺服器中進行修改）
注意：在游戲中輸入命令前需要加「/」，在伺服器中則不用；在游戲中輸入「/help」（第1頁）或「/help *」（*為頁數）可查看命令及英文說明。
進行更改前提命令：
manselect world 選擇world為需要更改許可權的地圖；
mantogglevalidate 允許更改不在線的用戶（若只更改在線的，則無需輸入）；
請確認輸入此命令後server窗口顯示如下字樣：
[INFO] Validade if player is online, now set to: false （玩家在線時才生效，現在設置為：否（意思就是不在線的也能修改了））
[INFO] From now on you can edit players not connected... BUT: （從現在起你能編輯未連接的玩家…但是：）
[INFO] From now on you should type the whole name of the player, correctly. （從現在開始你需要正確地輸入被更改玩家的全名。）
若顯示為：
[INFO] Validade if player is online, now set to: true
則需要再輸入一遍命令，確保為false（這樣你才能修改不在線的）。
以下是自行用戶及組設置（man後接u是對用戶，接g是對組設置）：
manuadd 123 XXX 將玩家123添加到XXX用戶組；
manudel 123 將玩家123變為默認組；
manuaddsub 123 XXX 將XXX用戶組添加到玩家123的子用戶組列表中；
manudelsub 123 XXX 將XXX用戶組從玩家123的子列表中剔除；
manuaddp 123 essentials.* 為玩家123單獨增加essentials.*許可權（由於大部分許可權都由Essentials基礎插件提供，所以這是一般形式）；
manudelp 123 essentials.* 刪除玩家123擁有的essentials.*許可權；
manulistp 123 列出玩家123所擁有的許可權；
manucheckp 123 essentials.* 檢查玩家123是否擁有essentials.*許可權，並尋找出處（用戶組）；
manuaddv 123 prefix &1 設置玩家123的prefix變數為&1（變數目前有prefix（前綴）、suffix（尾綴）、build（破壞方塊）三種，已有效）；
manudelv 123 prefix 刪除玩家123的prefix變數；
manulistv 123 列出玩家123所擁有的變數（雖然無效，但看還是能看的）；
manucheckv 123 prefix 查看玩家123的prefix變數屬性（這里看的是用戶組里的）；
mangadd XXX 添加名為XXX的用戶組；
mangdel XXX 刪除名為XXX的用戶組；
mangaddp XXX essentials.* 為用戶組XXX增加essentials.*許可權；
mangdelp XXX essentials.* 刪除用戶組XXX擁有的essentials.*許可權；
manglistp XXX 列出用戶組XXX所擁有的許可權；
mangcheckp XXX essentials.* 檢查用戶組XXX是否擁有essentials.*許可權，並尋找出處；
mangaddv XXX prefix &1 設置用戶組XXX的prefix變數為&1；
mangdelv XXX prefix 刪除用戶組XXX的prefix變數；
manglistv XXX 列出用戶組XXX所擁有的變數；
mangcheckv XXX prefix 查看用戶組XXX的prefix變數屬性；
mangaddi XXX1 XXX2 使用戶組XXX1繼承用戶組XXX2的許可權；
mangdeli XXX1 XXX2 將用戶組XXX2從用戶組XXX1的繼承列表中刪除（這個命令經測試發現有問題，刪除不了）；
manpromote 123 XXX 將玩家123升級到XXX用戶組；
mandemote 123 XXX 將玩家123降級到XXX用戶組（其實這兩個命令都是改變組別的，升級降級無實在含義）；
listgroups 列出目前所存在的用戶組。
資料來源 我比較尊重原帖作者
http://www.mcbbs.net/forum.php?mod=viewthread&tid=5531&page=1
㈦ 華為雲主機怎麼給雲主機設置安全組策略
華為的核心是做軟體開發的，在安全方面有基因，安全性除了華為，應該沒有其他品牌了，並且華為是解決方案公司，不是互聯網公司，永不動用用戶數據，也不靠用戶數據盈利。再說了華為的研發實力擺在那裡，能不安全可靠嗎？
㈧ 雲主機怎麼用 如何進行雲主機安全設置
通過管理後台的控制面板進行安全設置
㈨ 阿里雲伺服器專用網路安全組怎麼設置
小鳥雲伺服器配備純SSD架構打造的高性能存儲，旨在為用戶提供優質、高效、彈性伸縮的雲計算服務。
安全策略：設置各種與伺服器通過網路通訊的許可權和通訊規則的管理。 如：允許或禁止某個IP通過某種協議訪問本伺服器某個埠（這是由安全策略里的「IP篩選器表」來設定和管理），通訊時是否要驗證，通過什麼方式和加密手段驗證（這些是通過「篩選器操作」來設定和管理）。 打開方式：控制面板 -> 管理工具 -> 本地安全策略 -> IP安全策略 本地計算機 使用舉例：讓指定IP（IP1)(段)可以訪問本機（HOST）上的SQLSERVER（1433埠），其它IP不允許連接。 步驟1：建立兩個IP篩選器，一個是從HOST上的1433到IP1上任何埠的（鏡像的）篩選器，命名為SQL SERVER ALLOWED IPs；另一個是HOS上的1433到任何IP任何埠的（鏡像的）篩選器，命名為SQL SERVER DENIED IPs； 步驟2：建立至少兩個篩選操作，一個是「允許」，一個是「阻止」； *以上兩個步驟通過右擊空白->管理IP篩選器表和篩選器操作來完成. 步驟3：右擊空白->創建IP安全策略：點「添加」來添加兩條規則。1）選擇篩選器SQL SERVER DENIED IPs，對應選擇「阻止」操作； 2）選擇篩選器SQL SERVER ALLOWED IPs，對應選擇「允許」操作。這樣，策略就建好了。 步驟4：右擊策略->指派。只有指派了的策略才會生效
㈩ 公司要購買雲伺服器，那麼應該如何選擇配置和安全設置
網路時代回答您：
購買伺服器需要考慮的因素：
一、雲伺服器的環境
如果購買的雲伺服器在主幹節點上，它將比平均節點訪問速度快。
二、雲伺服器的硬體配置
一般來說，購買雲伺服器的配置將直接影響伺服器的響應速度。雲伺服器的CPU數量，硬碟越大，內存越大，處理器越好，雲伺服器運行的速度就越快。
三、雲伺服器的帶寬大小
雲伺服器的帶寬將直接影響到網站訪問的速度。伺服器帶寬越大，訪問速度越快。此外，當帶寬小，訪客數量過多時，會出現紙箱現象。