从硬到软 服务器选购“秘密”全掌握(1)(5)

网络安全基础

为了保护服务器的安全，你可以需要选择一下不同的防火墙。目前网络受到攻击现象非常普遍，所有攻击都集中在网络上的端口，例如网络罪犯利用你个开放的工具扫描你的服务器的开放端口，然后利用该端口进行攻击。

服务器安全防护理想的情况有两种利用防火墙的方法：是路由器和服务器本身，路由器防火墙通常会关闭你服务器不使用的端口，甚至可能防止一些具体的攻击，而服务器本身的防火墙软件能够进一步的防护服务器安全，从而进一步的防护特定的危险。

防火墙

Linux服务器受攻击现象则比较少，但是仍然时有发生，你可以配置iptables内核防火墙，APF则是另一种人们比较喜喜好的防火墙，更容易配置。

操作系统的安全

操作系统的安全是非常复杂的，这是一个大的软件集合，能够直接访问硬件，因此保护服务器操作系统的安全尤为重要。

你需要时常做到一下几点：

1.更新内核，Linux的内核是服务器操作系统的核心，当他受到攻击的时候可以使服务器整体瘫痪，保持内核更新和安全很重要。

2.漏洞扫描，定期扫描你的服务器的漏洞，进行修补。

3.密码强度，听起来你可能觉得微不足道，但是弱口令往往是服务器被攻击的元凶，确保密码的强度大，强制用户的密码强度。

4.文件的安全性，服务器的文件安全要十分重视，当你把带病毒的文件放在服务器里面，可以说为你的服务器打开了一个大口子。

5.文件权限，如果用户不应该访问一个文件的权限，他就应该被限制，要分清文件是可读还是可写的。