我们有干净的 CentOS 5.6 设置和 virtualmin,仅此而已。您建议什么样的安全步骤是合适的?
http://www.wiredtree.com/supportservices/servershield.php这个页面有一个很好的我认为的清单摘要。这些都需要做哪些步骤?或者你有更好的建议而不是那些安全强化:
(特别是ddos和蛮力攻击保护似乎是一个问题)
Firewall Protection:
APF – Configure both ingress and egress firewall protection.
BFD – Detect and prevent brute force attacks.
CPHulk – Detect and prevent brute force attacks.
HTTP Intrusion and DOS Protection:
Mod_security – Install and configure mod_security for Apache with auto-updating ruleset.
Mod_evasive – Install and configure DOS, DDOS, and brute force detection and suppression for Apache.
PHP SuHosin – PHP Hardening through the Hardened PHP Project. Available on request.
Server …
Run Code Online (Sandbox Code Playgroud) 如果我将来需要,我正在尝试了解可能性。我准备在带有HyperDB 的WordPress MultiSite上打开一个网络。我想让用户通过注册打开子域站点,我需要一个在需要时使用第二台服务器的解决方案。
有 1 个主站点和子域没有相互连接。如果 blog_id > 50000,我需要以某种方式将请求转发到其他服务器 有一些关于它的“旧”讨论:http ://codex.wordpress.org/How_to_Scale_WPMU
这个想法是在单个 HTTP 服务器上接收所有传入请求。该服务器使用 mod_proxy 和 mod_rewrite,将请求路由到 X 后端服务器,充当反向代理。
好吧,我几乎没有管理服务器,而且是这方面的新手。我怎样才能做到这一点?