前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >云主机安全 - 基础篇

云主机安全 - 基础篇

原创
作者头像
Kendiv
修改2020-12-15 15:31:36
15.9K0
修改2020-12-15 15:31:36
举报

云厂商提供的按需按量付费的云主机,对中小企业、个人用户来说,其低成本、高可靠以及易管理性,是非常有吸引力的,但是,千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群,也是黑产持续关注的热点区域,今天我们来聊聊,从普通用户角度,有哪些办法可以快速提升云主机的安全性。

当你申请到一台云主机后,便宜云服务器会提供3个“安全利器”:

  1. 安全组
  2. 50G快照存储空间 - 截至目前还是免费的
  3. 专业主机安全产品-云镜 - 有免费版本

安全组作为第一个防护手段,它可以避免恶意攻击触达到你的云主机,可以认为它是你家的“大门”,是主机安全的第一道防线。当创建好云主机后,我们肯定需要远程登录云主机进行操作,这里我们可以利用安全组,对主机的远程端口进行访问控制,比如将我们经常使用的IP地址段添加至安全组,仅允许该地址段的IP访问主机,这种防御手段称之为白名单过滤,在创建云主机时,就可以进行安全组的配置,如下图:

安全组设置
安全组设置

详细的安全组设置案例与指引,可参考:

不管云主机是遭遇木马后门、勒索病毒、还是漏洞攻击,防御的最佳实践就是定期对云主机进行快照,快照可理解为将云主机的操作系统、应用、以及相关数据备份至另外的存储空间,该存储空间独立于云主机,平台会保障其高可用性。当出现意外情况时,比如感染病毒、被勒索软件加密或者删除了数据,我们可以从快照中恢复之前备份的数据,从而减少损失。

快照设置
快照设置

CVM快照相关案例与详解,可参考:

最后一个,就是便宜云服务器提供的免费主机安全产品 - 云镜,云镜工作原理简单说,是在云主机内安装一个代理程序 - agent,由该agent实时监控云主机的安全状态,当发现病毒木马、异常登录以及高危漏洞时,会通过手机短信、站内消息等方式,第一时间向用户发出告警,并引导用户进行处置。用好云镜,我们可以更主动、及时的发现对云主机的攻击。这里提一下,云镜有功能更丰富的专业版,该版本是收费的,推荐企业用户使用,对于云镜的告警短信,请务必第一时间进行处理

云镜相关介绍与讲解视频:

最后要特别提一下,登录密码问题,这里推荐使用,更安全的证书方式进行远程登录。如果仍坚持使用密码登录,请一定设置复杂密码,建议在创建主机时,选择自动生成密码,平台会生成足够复杂的唯一密码,通过站内短信发送到你的账号里,如下图:

自动生成密码
自动生成密码

免密证书登录更安全,可参考:

原创声明:本文系作者授权便宜云服务器开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权便宜云服务器开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云服务器
云服务器(Cloud Virtual Machine,CVM)提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源,适应变化的业务需求,并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本,简化 IT 运维工作。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
http://www.vxiaotou.com