万能的MJJ们，如何生一只安全的小鸡？

edanlan · 发表于 2018-4-21 12:23:02

刚建了一个APACHE2的wordpress站，有点担心安全，请教老哥们如何加固VPS，已经换SSH端口，密钥等等，还需要做哪些更多的安全设置？谢谢

三思而后折腾 · 发表于 2018-4-21 12:29:22

勤备份，

每天备份一次数据库和网站文件到别的地方，

raingoc · 发表于 2018-4-21 12:24:34

没有绝对安全，lz可以搞些安全狗，云锁之类的，但是这些貌似在技术面前都不堪一击吧

edanlan · 发表于 2018-4-21 12:26:43

raingoc 发表于 2018-4-21 12:24

没有绝对安全，lz可以搞些安全狗，云锁之类的，但是这些貌似在技术面前都不堪一击吧 ...
嗯，不敢“绝对安全”，只想尽量加固，少些麻烦

eye8788 · 发表于 2018-4-21 12:24:00

eye8788 发表于 2018-4-21 12:27

只能说相对安全，用密钥登录，指定ip才能登录，不用的时候把wp后台改为.txt，在安装一些乱七八糟的安全软 ...
大佬指点一下，有哪些比较管用一点点的"乱七八糟的安全软件"? 鞠躬

edanlan · 发表于 2018-4-21 12:27:22

edanlan 发表于 2018-4-21 12:30

大佬指点一下，有哪些比较管用一点点的"乱七八糟的安全软件"? 鞠躬
fail2ban

三思而后折腾 · 发表于 2018-4-21 12:30:07

三思而后折腾发表于 2018-4-21 12:29

勤备份，

每天备份一次数据库和网站文件到别的地方，
嗯，装了个自动备份的插件

edanlan · 发表于 2018-4-21 12:27:00

edanlan 发表于 2018-4-21 12:26

嗯，不敢“绝对安全”，只想尽量加固，少些麻烦
多学习学习，想法多了技术好了安全就上来了

raingoc · 发表于 2018-4-21 12:33:50

三思而后折腾发表于 2018-4-21 12:33

fail2ban
嗯, fail2ban,好东西，学习下规则，装上一个，防止暴力扫描

套个cf 然后源站只开80给cf和ssh端口给你的另一台小鸡（家宽IP跳来跳去的）
到头来你会发现，都没卵用

edanlanSulf1ron · 发表于 2018-4-21 12:30:00

在买个服务器，然后装个nginx 反代这台wp，然后反代套一层cloudflare- -

		自动登录	找回密码
密码			立即注册