Linux服务器装了网站,需要做一些安全配置吗?
Linux发行版deiban,使用oneinstack搭建了环境,装了网站,目前已经修改了SSH端口,接了CF。 服务器上还需要做一些安全配置吗? |
需要做,起码你的保证你的80和443只能CF回源IP才能访问,否则就会有源站IP泄露的风险 |
也可以不做 等出事了在搞 |
防火墙只放行ssh和80443 再稳妥点就只放行cf的ip |
@1号城管 多谢,cf的IP这个怎么查找呢?这些IP会不会随时变动的? |
禁服务器ping |
|
https://www.cloudflare.com/zh-cn/ips/ |
多谢!!~ |
https://www.vpsboom.com/82.html |