一、避免使用密码访问服务器
通常我们都已习惯使用administrator/root帐户和密码远程访问服务器,但这种方式无法保证。您可以使用更好的方式:生成和配置SSH密钥。SSH是一种专为远程登录会话和其他网络服务提供性的协议。利用 SSH 协议可有效防止远程管理过程中的信息泄露问题,降低服务器在使用密码过程中被黑客入侵的几率。
安装专用的可信SSL证书。很多时候,在尝试首次使用您的IP和端口访问服务器时,会发生警告。使用SSH或WHM root在服务器上安装专用的可信SSL将有助于避免此错误,进一步保障。
二、扫描恶意软件和病毒
安装必要的病毒、恶意软件检测,以及专业的杀毒工具,定期扫描您租用的服务器,及时更新病毒库。做好网站目录访问权限控制,及时更新系统补丁。
三、服务器访问基于受信任的ISP
当您连接到服务器时,不要访问任何网吧、学校及其他公共网络,特别是公共WiFi区域。如果可能,从您的ISP提供商获取您的静态IP,并将其配置到服务器防火墙并阻止其他访问。有时可能会发生这种情况:如果您没有配置为根用户访问防火墙的ISP,则无法访问您的服务器。
四、服务器监控和查看日志的重要性
众多服务器租用用户,通常不关心服务器监控和操作日志,他们使用服务器搭建好网站或应用之后,长达数月甚至数年都不检查错误日志和服务器的进程。其实每周对服务器的进程、错误日志、异常操作等查看非常重要,可以保持您的网站健康、、地持续运行。