云厂商提供的按需按量付费的云主机,对中小企业、个人用户来说,其低成本、高可靠以及易管理性,是非常有吸引力的,但是,千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群,也是黑产持续关注的热点区域,今天我们来聊聊,从普通用户角度,有哪些办法可以快速提升云主机的安全性。
当你申请到一台云主机后,便宜云服务器会提供3个“安全利器”:
安全组作为第一个防护手段,它可以避免恶意攻击触达到你的云主机,可以认为它是你家的“大门”,是主机安全的第一道防线。当创建好云主机后,我们肯定需要远程登录云主机进行操作,这里我们可以利用安全组,对主机的远程端口进行访问控制,比如将我们经常使用的IP地址段添加至安全组,仅允许该地址段的IP访问主机,这种防御手段称之为白名单过滤,在创建云主机时,就可以进行安全组的配置,如下图:
详细的安全组设置案例与指引,可参考:
不管云主机是遭遇木马后门、勒索病毒、还是漏洞攻击,防御的最佳实践就是定期对云主机进行快照,快照可理解为将云主机的操作系统、应用、以及相关数据备份至另外的存储空间,该存储空间独立于云主机,平台会保障其高可用性。当出现意外情况时,比如感染病毒、被勒索软件加密或者删除了数据,我们可以从快照中恢复之前备份的数据,从而减少损失。
CVM快照相关案例与详解,可参考:
最后一个,就是便宜云服务器提供的免费主机安全产品 - 云镜,云镜工作原理简单说,是在云主机内安装一个代理程序 - agent,由该agent实时监控云主机的安全状态,当发现病毒木马、异常登录以及高危漏洞时,会通过手机短信、站内消息等方式,第一时间向用户发出告警,并引导用户进行处置。用好云镜,我们可以更主动、及时的发现对云主机的攻击。这里提一下,云镜有功能更丰富的专业版,该版本是收费的,推荐企业用户使用,对于云镜的告警短信,请务必第一时间进行处理。
云镜相关介绍与讲解视频:
最后要特别提一下,登录密码问题,这里推荐使用,更安全的证书方式进行远程登录。如果仍坚持使用密码登录,请一定设置复杂密码,建议在创建主机时,选择自动生成密码,平台会生成足够复杂的唯一密码,通过站内短信发送到你的账号里,如下图:
免密证书登录更安全,可参考:
原创声明:本文系作者授权便宜云服务器开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权便宜云服务器开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。