㈠ 为了保证服务器能够安全高效的提供服务，应该如何配置服务器的安全设置。
web服务器安全关键是要看你的web服务器提供服务的安全需求是什么，如果是普通的服务公众的服务器可以参考一下内容： 删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C：WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。 对于用户站点所在的目录，在此说明一下，用户的FTP根目录下对应三个文件佳，wwwroot，database，logfiles，分别存放站点文件，数据库备份和该站点的日志。如果一旦发生入侵事件可对该用户站点所在目录设置具体的权限，图片所在的目录只给予列目录的权限，程序所在目录如果不需要生成文件（如生成html的程序）不给予写入权限。因为是虚拟主机平常对脚本安全没办法做到细致入微的地步，更多的只能在方法用户从脚本提升权限： ASP的安全设置： 设置过权限和服务之后，防范asp木马还需要做以下工作，在cmd窗口运行以下命令： regsvr32/u C：\WINNT\System32\wshom.ocx del C：\WINNT\System32\wshom.ocx regsvr32/u C：\WINNT\system32\shell32.dll del C：\WINNT\system32\shell32.dll 即可将WScript.Shell， Shell.application， WScript.Network组件卸载，可有效防止asp木马通过wscript或shell.application执行命令以及使用木马查看一些系统敏感信息。另法：可取消以上文件的users用户的权限，重新启动IIS即可生效。但不推荐该方法。 另外，对于FSO由于用户程序需要使用，服务器上可以不注销掉该组件，这里只提一下FSO的防范，但并不需要在自动开通空间的虚拟商服务器上使用，只适合于手工开通的站点。可以针对需要FSO和不需要FSO的站点设置两个组，对于需要FSO的用户组给予c：winntsystem32scrrun.dll文件的执行权限，不需要的不给权限。重新启动服务器即可生效。 对于这样的设置结合上面的权限设置，你会发现海阳木马已经在这里失去了作用！ PHP的安全设置： 默认安装的php需要有以下几个注意的问题： C：\winnt\php.ini只给予users读权限即可。在php.ini里需要做如下设置： Safe_mode=on register_globals = Off allow_url_fopen = Off display_errors = Off magic_quotes_gpc = On [默认是on，但需检查一遍] open_basedir =web目录 disable_functions =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod 默认设置com.allow_dcom = true修改为false[修改前要取消掉前面的；] MySQL安全设置： 如果服务器上启用MySQL数据库，MySQL数据库需要注意
㈡ 阿里云ecs服务器怎么设置更安全
云服务器的安全安全设置主要有一下几个比较重要的几个方面：
1、首先是服务器的用户管理，很多的攻击和破解，首先是针对于系统的远程登录，毕竟拿到登录用户之后就能进入系统进行操作，所以首先要做的就是禁止root超级用户的远程登录。
2、把ssh的默认端口改为其他不常用的端口。你可能不知道我们的服务器其实每天都在被很多的扫描工具在扫描着，尤其是对于Linux服务器的ssh默认22端口，扫描工具扫描出22端口之后就可能会尝试破解和登录。把ssh的默认端口修改后可以减少被扫描和暴力登录的概率。此外你还可以使用fail2ban等程序防止ssh被暴力破解，其原理是尝试多少次登录失败之后就把那个IP给禁止登录了。
3、SSH 改成使用密钥登录，这样子就不必担心暴力破解了，因为对方不可能有你的密钥，比密码登录安全多了。
4、一定要定期检查和升级你的网站程序以及相关组件，及时修复那些重大的已知漏洞。网上也有很多的爬虫机器人每天在扫描着各式各样的网站，尝试找系统漏洞。即使你前面把服务器用户权限管理、登录防护都做得很好了，然而还是有可能在网站程序上被破解入侵。
5、另外如果云服务器上运行多个网站系统(博客+企业官网)。我推荐使用docker容器的方式隔离运行环境，将每个程序运行在一个单独的容器里，这样即使服务器上其中的一个网站程序被破解入侵了，也会被限制在被入侵的容器内，不会影响到其他的容器，也不会影响到系统本身。
㈢ 服务器安全组规则 出方向 入方向什么区别
方法1.阿里云控制台安全组设置。登陆你的阿里云账户-管理控制台-云服务器ECS-安全组设置-配置规则-公网入方向-在这里添加3306和22和21的端口访问规则，统一设置为拒绝即可，ip地址不用管。方法2.使用iptables来禁止端口使用iptables是做运维的孩纸们最基本要掌握的，相信各位都会，因此这里不再列出方法。
㈣ 如何设置服务器安全组的下行规则
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
听朋友说 Sinesafe 不错 你可以去看看。
清马+修补漏洞=彻底解决
清马
1、找挂马的标签，比如有<script language="javascript" src="网马地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址></iframe>，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
㈤ 服务器加了安全访问端口，但是安全组该怎么设置
检查下阿里云控制台下的安全组，如果安全组是选择：默认只开放3389，正好你又改了3389的话，这样是连接不上的。
解决方法是，新建一个安全组策略，加一条规矩允许你修改的端口通过，把云服务器关联到这个安全组里面（把原来的那个移除），再次连接服务器试试看天津众 维UI设计提供
㈥ 服务器权限组怎么设置
用户组管理所涉及的文件有2个：\plugins\GroupManager\worlds\world下的“groups.yml”和“users.yml”（注意.yml格式要用写字板打开，推荐EmEditor等软件）。
权限有两种添加方法，一种是在游戏中使用命令添加（前提是你有添加的权限，OP即可），另一种是更改文件来添加权限（比命令的一个一个添加快，适合老手），
groups.yml
说明（注意格式一定要保持如下）：
开头不空格的是“groups”，文件固定设置不要更改；
开头空2格的是组别，默认有（级别依次提高）：“default（默认）”、“Builder（建筑家）”、“Moderator（调解人）”、“SemiAdmin（副管理）”、“Admin（总管理）”；
开头空4格的是各组的各项设置，名称不需要修改；
开头为“ - ”的是权限和功能，由插件提供；
开头空6格的是用户组的属性信息。
文件组设置一般格式：
groups: （这个要保持在文件最上处）
XXX: （XXX的含义是你可以自行增减用户组，名称任意，只要保持各设置格式相同即可）
default: false （该项设置玩家第一次进入游戏时，是否自动归入改组，true是，false否，下同）
permissions: （该项设置玩家的权限，在下一行之后添加，该项请看完后面的设置再更改）
- essentials.* （*代表ESS插件某一权限，例如“sethome”为设置家等，如果保持*，该组则拥有Essentials插件的所有权限）
- '*' （仅仅为'*'（注意引号）则是指该组拥有所有的权限（包括上面的））
- XXX.XXX （这是其他插件的权限格式，长短，点数量不定，作者应该在帖子中作说明）
inheritance: （意为继承，在下一行之后添加其它某一组（级别相邻或相同即可），之后XXX组就拥有所添加的组的所有权限，没有则改为“ inheritance: []”，下方组也不添加）
- default （例如该项设置了默认组，则XXX组就拥有默认组所有权限（你不用再在“permissions”中添加命令了））
info: （用户组属性）
prefix: '&e' （前缀，若将引号中的内容改为“&c[VIP]&2”，该组所有玩家名则会显示为：[VIP]绿名，输入“/list”查看在线人数时就可以看到。颜色设置在这里看）
build: true （该组是否能修改地形（注：刚安装插件时，默认组此项为false））
suffix: '' （尾缀，好吧，这项我没用过，应该和“prefix”一样功能，不过在昵称尾部）
users.yml
说明（注意格式一定要保持如下 ）：
开头不空格的是“users:”，文件固定设置不要更改；
开头空2格的是玩家；
开头空4格的是各组的各项设置，名称不需要修改；
该项设置很简单，一般格式：
users: （该项固定在文件顶部）
123: （我们以一个名叫“123”的玩家举例吧）
subgroups: [] （子用户组，类似于上面的“继承”，单独对该玩家有效（上面的“继承”同样有效），冒号后接空格+[]表示“无”，下同）
permissions: [] （权限，仅该玩家拥有（添加方法同groups.yml），该两项设置一般不需更改）
group: XXX （玩家所在用户组）
P·S：若保持空的状态，通过下文的命令来进行编辑，则需要改为：
users: {}
复制代码
以上两个文件，所有同一横行后有设置的项，冒号后都有一个空格。
用户组命令（在游戏中和服务器中进行修改）
注意：在游戏中输入命令前需要加“/”，在服务器中则不用；在游戏中输入“/help”（第1页）或“/help *”（*为页数）可查看命令及英文说明。
进行更改前提命令：
manselect world 选择world为需要更改权限的地图；
mantogglevalidate 允许更改不在线的用户（若只更改在线的，则无需输入）；
请确认输入此命令后server窗口显示如下字样：
[INFO] Validade if player is online, now set to: false （玩家在线时才生效，现在设置为：否（意思就是不在线的也能修改了））
[INFO] From now on you can edit players not connected... BUT: （从现在起你能编辑未连接的玩家…但是：）
[INFO] From now on you should type the whole name of the player, correctly. （从现在开始你需要正确地输入被更改玩家的全名。）
若显示为：
[INFO] Validade if player is online, now set to: true
则需要再输入一遍命令，确保为false（这样你才能修改不在线的）。
以下是自行用户及组设置（man后接u是对用户，接g是对组设置）：
manuadd 123 XXX 将玩家123添加到XXX用户组；
manudel 123 将玩家123变为默认组；
manuaddsub 123 XXX 将XXX用户组添加到玩家123的子用户组列表中；
manudelsub 123 XXX 将XXX用户组从玩家123的子列表中剔除；
manuaddp 123 essentials.* 为玩家123单独增加essentials.*权限（由于大部分权限都由Essentials基础插件提供，所以这是一般形式）；
manudelp 123 essentials.* 删除玩家123拥有的essentials.*权限；
manulistp 123 列出玩家123所拥有的权限；
manucheckp 123 essentials.* 检查玩家123是否拥有essentials.*权限，并寻找出处（用户组）；
manuaddv 123 prefix &1 设置玩家123的prefix变量为&1（变量目前有prefix（前缀）、suffix（尾缀）、build（破坏方块）三种，已有效）；
manudelv 123 prefix 删除玩家123的prefix变量；
manulistv 123 列出玩家123所拥有的变量（虽然无效，但看还是能看的）；
manucheckv 123 prefix 查看玩家123的prefix变量属性（这里看的是用户组里的）；
mangadd XXX 添加名为XXX的用户组；
mangdel XXX 删除名为XXX的用户组；
mangaddp XXX essentials.* 为用户组XXX增加essentials.*权限；
mangdelp XXX essentials.* 删除用户组XXX拥有的essentials.*权限；
manglistp XXX 列出用户组XXX所拥有的权限；
mangcheckp XXX essentials.* 检查用户组XXX是否拥有essentials.*权限，并寻找出处；
mangaddv XXX prefix &1 设置用户组XXX的prefix变量为&1；
mangdelv XXX prefix 删除用户组XXX的prefix变量；
manglistv XXX 列出用户组XXX所拥有的变量；
mangcheckv XXX prefix 查看用户组XXX的prefix变量属性；
mangaddi XXX1 XXX2 使用户组XXX1继承用户组XXX2的权限；
mangdeli XXX1 XXX2 将用户组XXX2从用户组XXX1的继承列表中删除（这个命令经测试发现有问题，删除不了）；
manpromote 123 XXX 将玩家123升级到XXX用户组；
mandemote 123 XXX 将玩家123降级到XXX用户组（其实这两个命令都是改变组别的，升级降级无实在含义）；
listgroups 列出目前所存在的用户组。
资料来源 我比较尊重原帖作者
http://www.mcbbs.net/forum.php?mod=viewthread&tid=5531&page=1
㈦ 华为云主机怎么给云主机设置安全组策略
华为的核心是做软件开发的，在安全方面有基因，安全性除了华为，应该没有其他品牌了，并且华为是解决方案公司，不是互联网公司，永不动用用户数据，也不靠用户数据盈利。再说了华为的研发实力摆在那里，能不安全可靠吗？
㈧ 云主机怎么用 如何进行云主机安全设置
通过管理后台的控制面板进行安全设置
㈨ 阿里云服务器专用网络安全组怎么设置
小鸟云服务器配备纯SSD架构打造的高性能存储，旨在为用户提供优质、高效、弹性伸缩的云计算服务。
安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。 如：允许或禁止某个IP通过某种协议访问本服务器某个端口（这是由安全策略里的“IP筛选器表”来设定和管理），通讯时是否要验证，通过什么方式和加密手段验证（这些是通过“筛选器操作”来设定和管理）。 打开方式：控制面板 -> 管理工具 -> 本地安全策略 -> IP安全策略 本地计算机 使用举例：让指定IP（IP1)(段)可以访问本机（HOST）上的SQLSERVER（1433端口），其它IP不允许连接。 步骤1：建立两个IP筛选器，一个是从HOST上的1433到IP1上任何端口的（镜像的）筛选器，命名为SQL SERVER ALLOWED IPs；另一个是HOS上的1433到任何IP任何端口的（镜像的）筛选器，命名为SQL SERVER DENIED IPs； 步骤2：建立至少两个筛选操作，一个是“允许”，一个是“阻止”； *以上两个步骤通过右击空白->管理IP筛选器表和筛选器操作来完成. 步骤3：右击空白->创建IP安全策略：点“添加”来添加两条规则。1）选择筛选器SQL SERVER DENIED IPs，对应选择“阻止”操作； 2）选择筛选器SQL SERVER ALLOWED IPs，对应选择“允许”操作。这样，策略就建好了。 步骤4：右击策略->指派。只有指派了的策略才会生效
㈩ 公司要购买云服务器，那么应该如何选择配置和安全设置
网络时代回答您：
购买服务器需要考虑的因素：
一、云服务器的环境
如果购买的云服务器在主干节点上，它将比平均节点访问速度快。
二、云服务器的硬件配置
一般来说，购买云服务器的配置将直接影响服务器的响应速度。云服务器的CPU数量，硬盘越大，内存越大，处理器越好，云服务器运行的速度就越快。
三、云服务器的带宽大小
云服务器的带宽将直接影响到网站访问的速度。服务器带宽越大，访问速度越快。此外，当带宽小，访客数量过多时，会出现纸箱现象。