之前，對于新手外貿(mào)站長而言，部署網(wǎng)站首要青睞是香港虛擬主機(jī)。但大多人也都清楚，每臺香港虛擬主機(jī)的資源是由一臺物理機(jī)分割來的。這無疑會帶來一定的安全隱患，比如分割出來的多臺香港虛擬主機(jī)會共用傳統(tǒng)的系統(tǒng)、管理面板以及底層環(huán)境，難免有潛在的安全漏洞出現(xiàn)。與傳統(tǒng)香港虛擬主機(jī)相比，香港輕量云服務(wù)器前期的上云投入媲美虛擬主機(jī)，同樣聚焦中小企業(yè)和開發(fā)者等群體，也因此經(jīng)常被拿來對比。那么，相對香港虛擬主機(jī)，香港輕量云服務(wù)器安全性如何?

　　香港輕量云服務(wù)器的安全性體現(xiàn)：

　　香港輕量云服務(wù)器，適用輕量級業(yè)務(wù)場景，其安全性總的來說很高。使用時，一方面，由于是用戶自己去安裝需要的環(huán)境、系統(tǒng)、面板等，因此不存在因為版本老舊出現(xiàn)安全漏洞等問題。另一方面，香港輕量云服務(wù)器和其他云產(chǎn)品一樣，將您的數(shù)據(jù)備份到云端，即使在最|壞的情況下，云備份也可以保存您的數(shù)據(jù)。加之，靠譜的輕量云服務(wù)商通常都會采取很多的措施來保障用戶應(yīng)用程序和數(shù)據(jù)安全性。比如，為輕量云服務(wù)器標(biāo)配專屬 IP 地址和 VPC 私有網(wǎng)絡(luò)(VPC 為用戶提供一個私有網(wǎng)絡(luò)環(huán)境，與互聯(lián)網(wǎng)和其他網(wǎng)絡(luò)隔離。)

　　當(dāng)然，除了與優(yōu)秀的服務(wù)商合作，在部署新的輕量云服務(wù)器后，用戶應(yīng)該做的第|一件事就是確保它保持安全。在此操作指南中，您可以找到一些常用的推薦步驟，以保護(hù)您的輕量云服務(wù)器。

　　如何保護(hù)香港輕量云服務(wù)器?

　　加密通信

　　當(dāng)連接到您的輕量云服務(wù)器時，所有流量都將通過公共網(wǎng)絡(luò)，除非您采取措施保護(hù)您的通信。避免使用任何未加密的傳輸協(xié)議，或任何會以純文本形式發(fā)送密碼或其他敏感信息的協(xié)議。相反，您應(yīng)該使用 SSH(安全殼)、SCP(安全復(fù)制)、SFTP(SSH 文件傳輸協(xié)議)或 rsync 來滿足您的所有遠(yuǎn)程控制和文件傳輸需求。

　　用戶帳戶安全策略

　　首次登錄到新部署的輕量云服務(wù)器后，為自己創(chuàng)建一個新的用戶帳戶并啟用 sudo 訪問控制，這些是一些重要的任務(wù)。Sudo 代表“超級用戶執(zhí)行”，允許您執(zhí)行原本需要根帳戶才能執(zhí)行的操作。這使您可以避免每天以 root 身份登錄，而是在需要時使用 sudo 權(quán)限執(zhí)行 root 級別的命令。使用 sudo 被認(rèn)為是安全的好習(xí)慣，它通常默認(rèn)安裝在大多數(shù) Linux 發(fā)行版中。要充分利用 sudo 提供的功能并設(shè)置安全的用戶訪問權(quán)限。

　　監(jiān)控登錄認(rèn)證

　　當(dāng)今 Internet 的現(xiàn)實情況是，您的輕量云服務(wù)器安全性遲早會受到惡意方的測試，希望找到一個不安全的入口。如果您的輕量云服務(wù)器已經(jīng)運(yùn)行了一天，您很可能已經(jīng)遇到過來自您自己以外的 IP 地址的登錄嘗試失敗。大多數(shù) Linux 發(fā)行版在首次啟動時都會保留用于身份驗證的日志。

　　設(shè)置防火墻

　　任何聯(lián)網(wǎng)計算機(jī)安全的常見解決方案是設(shè)置允許連接的限制。這可以通過使用防火墻(一種網(wǎng)絡(luò)安全系統(tǒng))來完成，基于防火墻強(qiáng)大的安全規(guī)則，輕量云服務(wù)器所有傳入和傳出的網(wǎng)絡(luò)流量會被得到監(jiān)視和控制。

　　更新您的系統(tǒng)

　　確保定期檢查輕量云服務(wù)器上的更新。不時會發(fā)現(xiàn)新的漏洞，而且通常會很快修補(bǔ)。確保您的輕量云服務(wù)器具有最|新的修復(fù)程序，以使您的系統(tǒng)保持最|新和安全。

　　最小化漏洞

　　保護(hù)輕量云服務(wù)器的一個重要部分是不要打開任何正在偵|聽傳入連接的不必要的網(wǎng)絡(luò)服務(wù)。新部署的輕量云 Linux 系統(tǒng)通常只開放 SSH 端口 22。您可以使用網(wǎng)絡(luò)工具掃描開放端口來測試您自己的服務(wù)器。

　　另外，應(yīng)密切關(guān)注向公共網(wǎng)絡(luò)開放的任何其他服務(wù)。確保您知道您正在運(yùn)行哪些服務(wù)以及它們的連接方法有多安全。禁用您知道不需要的任何服務(wù)。

　　定期掃描惡意軟件

　　主要防御措施是阻止未經(jīng)授權(quán)的訪問的預(yù)防性工作，但這不能是您唯一的安全措施。雖然您可能認(rèn)為系統(tǒng)上沒有任何異常，但有害程序可能會在引起警報流量或系統(tǒng)損壞之前運(yùn)行很長時間而不被注意。因此，定期掃描輕量云服務(wù)器是否有惡意軟件非常重要，只是為了確保它沒有被感染。

　　實施入侵檢測系統(tǒng)

　　使用惡意軟件掃描程序等檢查您的系統(tǒng)仍然是不時執(zhí)行的主要計劃任務(wù)。這使得任何惡意軟件在掃描之間有時間進(jìn)行他們的業(yè)務(wù)，即使在很長一段時間內(nèi)也可能不被注意。解決惡意軟件掃描之間停機(jī)時間的方法是設(shè)置一個入侵檢測系統(tǒng) (IDS)，該系統(tǒng)會持續(xù)關(guān)注輕量云服務(wù)器及其網(wǎng)絡(luò)流量。