公网上服务器怎么提高安全
在公网上提高服务器安全性是一个多层面的挑战，涉及到一系列的技术和策略。以下是一些关键的安全措施：
- 网络安全防护：使用强密码、定期更新操作系统和软件程序、禁用不必要的服务端口、安装防火墙和入侵检测系统。
- 操作系统和软件的更新：定期更新操作系统和软件是保持服务器安全的关键步骤，更新包含了修复漏洞和提供更好功能的补丁。
- 访问控制和身份验证：确保只有授权人员可以访问服务器，使用强大的访问控制机制，如安全组、访问控制列表(ACL)和VPN，以限制对服务器的访问。此外，使用双因素身份验证可以增加服务器的安全性。
- 加密通信：使用安全套接字层(SSL)或传输层安全性(TLS)协议来加密服务器与客户端之间的通信，保护用户的敏感数据，防止被窃听和篡改。
- 定期备份：定期备份服务器的数据是非常重要的，这可以保护数据免受硬件故障、网络攻击和意外删除等情况的影响
相关·内容
4回答
我正在努力弄清楚我的服务器证书。我说得对吗？
证书绑定到请求者(即客户端)，以证明他们的身份。创建时的证书是用于某种安全性的，因此如果服务器的名称发生更改，则证书无效。它如何提高服务器和客户端的安全性？
浏览 0提问于2012-02-29得票数 3
回答已采纳
1回答
我正在寻找一种使用公钥/私钥对对web服务器上的客户/用户进行身份验证的方法，并且已经阅读了这个问题：公钥认证或类似的HTTP/HTTPS？ --答案类似于我在网络上发现的所有东西。简而言之：“如果您希望通过HTTPS进行公钥身份验证，请使用SSL客户端证书”。
但是，我正在寻找一种解决方案，它与使用公钥/私钥的SSH身份验证一样简单和安全。因此，最后，我必须确保我的CA是安全的，最好的方法是有一个专用的系统/计算机作为
浏览 0提问于2020-07-02得票数 1
1回答
我提高了服务器的安全性，将公钥添加到authorized_keys中，并禁用了通过密码和根用户访问的可能性，但是，当我创建一个新用户时，我失去了ssh会话，现在我被锁在外面。这些是我所做的配置：PermitRootLogin no既然我已经配置了公钥，那么是否有一种方法可以访问某些默认用户呢
浏览 0提问于2022-06-25得票数 1
回答已采纳
1回答
最近，我开发了一个移动应用程序，并建立了与服务器连接的公钥钉扎。客户端应用程序可以连接到主服务器域的各个子域。
在服务器身份验证过程中，检查正确的域或子域是否与公共证书相关联，是否提高了安全性？我的意思是-如果我正在检查公钥，是否也有必要检查域和子域？如果是，为什么？在将应用程序部署到产品时，我如何执行域/子域检查，同时不知道所有可能的子域？
浏览 0提问于2016-12-13得票数 1
回答已采纳
1回答
我正在使用2台服务器。基本上，在PHP中用公钥加密数据，在JavaScript中解密数据。谢谢。目的:目的:将数据从PHP服务器安全地发送到客户端。更新编辑：
将私钥保存在php代码中并在调用时将公钥提供给客户端(javascript server node.j
浏览 5提问于2016-09-20得票数 0
回答已采纳
5回答
有人知道怎么做吗？是否有一个简单的JavaScript库，可以根据给定的输入确定地创建RSA密钥对？(实际上，我提到的是RSA，但任何安全的非对称加密都足够了，我只需要公共-私有加密)
另外:我需要这样做，因为我正在构建一些安全的通信解决方案，它不需要依赖连接，甚至不需要依赖服务器来实现安全。这个想法是，Alice可以RSA-用Bob的公钥加密她的内容(或者实际上，她的内容的AES密钥)(因此Bob的公钥必须存储在网上)。稍后，当Bob再次输入密码时
浏览 11提问于2012-06-22得票数 18
1回答
我想从我的ios应用程序中创建SSL公钥和私钥，然后通过上传到服务器上来共享公钥。我知道这不是通常的方式，但我需要创建多个密钥对唯一的设备，所以为此，我想从iPhone应用程序生成安全套接字层密钥，并上传到服务器。然后我将在将来的API请求中使用它。这有可能吗？我对此一无所知，在网上也找不到任何相关的资源。
浏览 2提问于2015-08-10得票数 0
1回答
我最近没有太多的编程，所以我想我会制作一个加密的即时通讯程序(读: Skype克隆)来提高我的技能。不过，这不重要，我能做到。我的计划是：服务器将群聊中每个人的公钥广播给其他人。然后将它们全部发送到服务器，包括向哪个客户端发送加密消息的信息。
服务器只需将消息转发给接收方，接收方就可以使用自己的私钥和发件人的公钥解密消息(同样使用crypto_box)。当然会有身份验证
浏览 0提问于2014-02-27得票数 2
1回答
我有几个外部(客户端拥有的)服务器，使用安装在它们的服务器上的程序(由我)与EC2实例通信。目前该程序不执行身份验证，我们将程序安装在客户端服务器上，然后将其IP添加到附加到我们EC2实例的AWS安全组中。客户端-安全组在程序和我的AWS
浏览 0提问于2020-03-16得票数 0
回答已采纳
1回答
假设我在数据库服务器中有需要加密的敏感数据(如电子邮件等)我希望确保在服务器被破坏的情况下，攻击者不应该能够解密这些数据(至少使其更加困难)。我在网上读过一些解决方案，似乎我可以哪一个是更好的解决方案？
浏览 0提问于2016-06-09得票数 0
既然代码中现在有RSA密钥，那么保持它的开源安全吗？
我所指的密钥是Google Play开发人员控制台提供的base64编码的RSA公钥。
浏览 1提问于2014-05-23得票数 1
1回答
我有客户可以和我的服务器沟通。客户端通过安全的https通道向服务器发送唯一id (guid)请求。另外，为了提高安全性，我使用自己的私钥对来加密请求和响应。如果有人找到这个公钥(它与客户端软件一起提供)并逆向工程软件，我认为他们可以发送带有自定义id的手工请求。我想防止这种攻击。我有几个问题：是否有可能给客户端只标识他们的证书？我看到这个客户证书的东西到处都是，
浏览 0提问于2015-02-24得票数 2
根据标题，SSH服务器需要知道公钥用于什么用户吗？如果有人拥有私钥，但不知道密钥属于哪个用户，如果他们知道服务器，他们能登录吗？如果私钥被泄露，这会导致安全性的轻微提高吗？
浏览 0提问于2019-04-05得票数 0
回答已采纳
我有一个托管在服务器上的大文件(1.2GB+)，可以下载当前使用HTTP1.1提供的服务。
我们正在探索是否可以转移到HTTP/2，以获得更好的性能和安全性。所有的地方在互联网上，我看到人们谈论提高速度，如果有许多小文件，我需要下载。一份大文件怎么样？
浏览 0提问于2019-05-04得票数 1
由于无法找到河豚的php/javascript实现，我现在正在考虑使用SHA1散列来实现基于web的身份验证，但由于缺乏这个特定领域的知识，我无法确定所选择的方法是否足够安全。服务器发出公钥(当前时间的MD5散列，以毫秒为单位)
服务器比较哈希，匹配表示身份验证成功。不匹配表示身份验证失败，<em
浏览 2提问于2011-01-09得票数 1
回答已采纳
2回答
但是，我的服务器将在一个端口上侦听。服务器将只信任它的客户端，并自行查找客户端的公钥证书。我希望客户机发送名称，如果它的公钥证书(在正常的、不安全的连接上)，服务器将查找它自己的文件系统。如果服务器找到证书，那么它将转换为旧的、不安全的客户端连接到SSL连接。这有可能吗？如果是这样的话，是怎么做的？
浏览 1提问于2013-04-26得票数 0
1回答
我对安全话题很陌生，对此我也有疑问。我在iOS下创建应用程序。我需要通过HTTP与某些服务器连接，然后获取它的公钥(SSL证书)。然后，我需要使用这个公钥加密一些数据并将它们发送到同一台服务器。我的问题是我不知道该怎么做。有人能向我解释如何在iOS下获取公钥，然后使用它加密数据吗？
浏览 3提问于2015-02-26得票数 0
回答已采纳
假设有一家公司需要在互联网上向公司的客户公开一些员工的OpenPGP公钥。密钥的分配很简单，但是这家公司如何确保这些密钥真正属于这些员工呢？web服务器证书由受信任的证书颁发机构加密(确保网页实际上属于该公司)。此网页随后包含员工的公钥。
是否有更好(更安全或更易于使用)的方法来验证公钥标识？
浏览 0提问于2016-10-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
