Web建站安全防禦建議

最近本身建了個網站，網站安全搞了一陣，閒來沒事就寫寫總結，方便之後查看。java 建議 服務器上能少開的端口就少開 服務器最好禁ping 服務器最好使用祕鑰登陸，禁止root帳號登陸 應用程序千萬不要使用root啓動！！mysql、nginx、java程序這些最好用其餘用戶啓動。還有，運行的用戶不容許對源代碼有修改的權限！ 程序若是有上傳文件的功能，相應的目錄不能有執行的權限。 關於暴露服務器真實

>>阅读原文<<