不论是购买还是租用，独立服务器通常需要自己手动完成设置，包括环境搭建、硬件配置及维护等。如何设置将会直接影响服务器的安全程度，而这恰恰是企业最关心的。

一、简化安装

选择独立服务器的企业大多是因为可以其容量与自由度更高，可以无限制安装需要的软件。但任何应用程序都是有风险的，无论是易上手的Windows还是安全程度更高的Linux，在其系统上同样存在可被攻破的漏洞。

安装软件越多，这样的漏洞与需要承担的风险越大。因此，不论出于什么目的，在运行上都应该简化安装，只执行某些任务必需的、已经过验证的第三方软件。

二、禁用root用户的SSH登录

如果未禁用，一旦攻击者拥有了密码即可直接远程登入服务器，并将阻止SSH直接登录root账户，使得己方无法正常访问。

如果无法禁止，可使用密钥进行公钥认证，来代替密码认证。同时，设置一个额外可以访问服务器的账户以做备用。

三、登录邮件通知

每一次登录都应该有邮件通知，以避免非法用户登录而不知，对所有远程活动做好密切监控。

四、避免暴力破解

如果密码设置过于简单，黑客通常使用的最简单最直接的方式便是暴力破解。通过工具高频率尝试登录密码，如果在密码库中有相应匹配，则可以轻松登录。

五、时刻监控

做好监控是一项长期但有效的工作，不论是通过日志还是第三方工具，监控服务器上所有操作，尤其是异常情况，需要详细深入了解，这可能是某次攻击者所进行的。

良好的监控不仅能保护服务器安全，还能保证硬件与系统能稳定运行，在监控工具提升出现损坏之前，能有充足准备。

版权申明：本站文章均来自网络，如有侵权，请联系01056159998 邮箱：itboby@foxmail.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有