创新互联谈如何解决百度云观测提示网站服务器端口暴露风险

2023-03-26    分类: 网站建设

百度云观测
随着黑客攻击事件的发生,大家开始越来越关注网络安全,而网站安全是网络安全中非常重要的一部分。百度率先推出了百度云观测,从目前来看,比其他开发的免费的在线监测工具监测的更加细,也存在一些监测比较慢的问题,新事物在刚开始推出的时候难免会有问题,如果大家有使用百度站长平台或者百度统计,有个网站安全栏目,可以监测到网站安全评分,那里就有链接跳转到百度云观测的官网。
网站安全指数得分
大家可以输入自己的网站去测试下,但大部分网站虽然运行正常,但得分却非常低,如下截图
这是百度云观测会提示你开启云观测服务,然后进行认证,这时可以查看具体的网站安全问题。不过根据创新互联发现,大部分问题都是端口开放问题。
内部服务对外开放 x2
MySQL,3306端口,内部敏感服务对外开放存在风险,容易引起安全问题
内部服务对外开放 x1
Microsoft Terminal Service,3389端口,内部敏感服务对外开放存在风险,容易引起安全问题
内部服务对外开放 x1

OpenSSH,22端口,内部敏感服务对外开放存在风险,容易引起安全问题
正常情况下这些端口都可以通过防火墙来关闭,但是大部分其实是有作用的,比如3306是Mysql数据库的端口,如果贸然关闭,可能远程就连接不上数据库了,这点如果是外部数据库就会导致网站不能访问,而22端口是远程连接服务器的ssh端口,如果贸然关闭,就连接不上SSH了。所以在关闭之前一定要慎重。那么如何解决这个问题呢?
如果你的服务器是虚拟主机,那可能没办法,但如果是独立服务器则可以修复。
3306端口其实可以关闭,网站改用phpmyadmin在线网站修改和管理数据库,网站安装phpmyadmin,然后防火墙关闭3306端口。

3389端口其实是不必须的,完全可以直接防火墙关闭
22端口比较重要需要修改端口,一般常见于linux服务器,而且要小心修改,一旦修改错误就连接不上了。
连接linux服务器
第一步、用putty通过ssh连接服务器。
vi /etc/ssh/sshd_config修改这个配置文件

找到Port 22 如果前面有#号去掉,然后后面增加一行Port 新端口号,新的端口号可随意填写,不冲突其他端口即可,然后必须记住这个端口号,非常重要。这里你可能会问,为什么不直接去掉Port 22端口呢?
第二步、先在防火墙添加这个新的端口号,然后试着用ssh能否用新端口号连接,如果可以,再把22端口从防火墙屏蔽。
这样就顺利把这些端口都关闭了,过几天再去监测,网站安全分数就会明显上升。
创新互联专注于网站安全建设,网站定制让你更省心。

当前文章:创新互联谈如何解决百度云观测提示网站服务器端口暴露风险
转载来于:/news18/247718.html

成都网站建设公司_创新互联,为您提供做网站企业建站云服务器网站导航域名注册虚拟主机

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

微信小程序开发