购买阿里云服务器后的基本安全配置-贝壳主机网

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

1.创建实例前，先创建ssh密钥对，只允许密钥对进行远程登录。具体见：https://help.aliyun.com/document_detail/51792.html?spm=5176.2020520101.193.1.CChOuj

2.配置自动快照策略，每日一备份，不过貌似现在这个功能开始收费了。具体：

贝壳主机网、bkvps.com

3.安装安骑士进行服务器安全保护。具体：

4.配置主机访问控制，限制和允许ip访问特定端口。具体：

5.配置安全组，限制和允许ip访问特定端口，默认如下，表示无限制：

具体：

6.配置主机防火墙。具体：

# sample configuration for iptables service

# you can edit this manually or use system-config-firewall

# please do not ask us to add additional ports/services to this default configuration

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

#ssh default 222.209.0.0/21=222.209.0.0~222.209.8.0

-A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -s 183.222.9.18,222.209.0.0/21,本服务器公网ip -j ACCEPT

#http default

-A INPUT -p tcp -m state –state NEW -m tcp –dport 80 -j ACCEPT

# https default

-A INPUT -p tcp -m state –state NEW -m tcp –dport 443 -j ACCEPT

# ftp default

-A INPUT -p tcp -m state –state NEW -m tcp –dport 21 -s 183.222.9.18,222.209.0.0/21,本服务器公网ip -j ACCEPT

# ftp passive

-A INPUT -p tcp -m state –state NEW -m tcp –dport 30000:40000 -s 183.222.9.18,222.209.0.0/21,本服务器公网ip -j ACCEPT

# tomcat default jenkins

-A INPUT -p tcp -m state –state NEW -m tcp –dport 8080 -j ACCEPT

# my tomcat

-A INPUT -p tcp -m state –state NEW -m tcp –dport 8090 -j ACCEPT

# my tomcat wiki

-A INPUT -p tcp -m state –state NEW -m tcp –dport 8070 -j ACCEPT

# my tomcat debug

-A INPUT -p tcp -m state –state NEW -m tcp –dport 9999 -s 183.222.9.18,222.209.0.0/21,本服务器公网ip -j ACCEPT

# svn default

-A INPUT -p tcp -m state –state NEW -m tcp –dport 3690 -j ACCEPT

# redis cluster

-A INPUT -p tcp -m state –state NEW -m tcp –dport 7001:7006 -s 183.222.9.18,222.209.0.0/21,本服务器公网ip -j ACCEPT

# redis cluster total line

-A INPUT -p tcp -m state –state NEW -m tcp –dport 17001:17006 -s 183.222.9.18,222.209.0.0/21,本服务器公网ip -j ACCEPT

# mysql default

-A INPUT -p tcp -m state –state NEW -m tcp –dport 3306 -s 183.222.9.18,222.209.0.0/21,本服务器公网ip -j ACCEPT

# my udp

-A INPUT -p udp -m state –state NEW -m udp –dport 8888 -j ACCEPT

-A INPUT -j REJECT –reject-with icmp-host-prohibited

-A FORWARD -j REJECT –reject-with icmp-host-prohibited

COMMIT

注：183.222.9.18,222.209.0.0/21表示只允许ip大概222.209.0.0到222.209.8.0和183.222.9.18访问。21的子网掩码为：255.255.248.0，内有2048个主机。故从222.209.0.0往上加，满256进一，一直加完2048，截止的ip就是222.209.8.0

原文地址：https://blog.csdn.net/localhost01/article/details/78170615

About 贝壳

【声明】：本博客不参与任何交易，也非中介，仅记录个人感兴趣的主机测评结果和优惠活动，内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。

点此给贝壳发送邮件 | 广告投放QQ80059284