保护LAMP服务器的提示

Question

具有LAMP堆栈的服务器的绝对安全准则是什么？

Answer 1

此外，您必须确保已更改Apache的管理界面默认密码。这是攻击LAMP服务器的最简单方法。

Answer 2

如果您使用ssh自动禁止尝试使用基本脚本技术破解服务器的IP，我建议您尝试denyhosts。

还要确保您的站点文件夹（即/ var / www /）归服务器“user”所有，这是somtimes“www-data”或“nobody”，我认为偶尔也会“apache”，具体取决于您的发行版从那时起，请注意权限，我相信你可以google获取网络文件夹的权限。

尽早更新（经常进行备份）。