走过岁月......

错误的配置

远程Web服务器安全管理的一般准则

• 验证所有远程管理访问,在合理的地方对远程管理使用多因素验证

• 确保使用强大的登录凭据,确保重新设置了厂商默认的密码

• 将远程管理限制在一个IP地址或者少数IP地址

• 使用能够对付窃听的安全通信协议(如SSL,SSH)

• 将单个服务器作为多个服务器的远程管理终端,而不是在每个单独的Web服务器上部署管理服务,建议使用跳板机或堡垒机进行管理