江湖数字化平台
登录

江湖面板-安全基础

12006

1. 服务器的安全管理

网络安全是任何一个网站都需要关注的基本问题，做好服务器的安全管理对于保护敏感数据、维护系统稳定性和防止网络攻击等方面起着关键作用。

服务器的安全管理通常涉及多个不同层级的安全措施。在本课程中，主要包括以下几个层面：

  • 网络层面：通过云服务运营商集群上的防火墙规则控制访问，确保只有授权的流量可以通过特定端口（如80、443、22等端口）。
  • 主机层面：确保服务器本身的安全配置允许通过特定端口接受合法请求。
  • 应用层面：在网站、数据库等应用层面实施安全控制，例如，通过设定特定的用户权限和密码保护，以确保只有授权用户可以访问对应的应用和数据。

2. 江湖面板-安全

在主机层面，江湖面板提供了服务器安全管理的功能，你可以在面板左侧的“安全”界面，进行服务器的安全管理。

江湖面板安全页面.png

在江湖面板的安全界面中，你可以查看已经开放的端口，也可以开放或关闭指定的端口。服务器上通常会开放以下端口：

  • 80端口：用于HTTP协议
  • 443端口：用于HTTPS协议
  • 22端口：用于SSH远程管理服务
  • 3306或者33067端口：用于MySQL数据库连接
  • 10744端口：用于登录江湖面板

注意： 为了进一步增强服务器的安全性，我们通常会将SSH远程管理服务的端口由22改为10022。这一步可以在江湖面板中进行操作。

3. 江湖面板-网站SSL证书配置、续签、关闭

在应用层面，一个常见的安全措施，是为网站配置SSL证书，使得用户可以通过HTTPS协议访问网站。

SSL（Secure Sockets Layer）是一种保护数据传输安全的通讯协议，通过SSL协议，数据在传输过程中将被加密，从而防止数据被窃听、篡改或冒充。

SSL证书是一种由权威认证机构颁发的电子证书，用于证明在互联网上访问的网站身份，认证网站的所有权和安全性。证书包含了许多信息，包括证书的颁发机构，证书持有者的信息和证书有效期等。SSL证书的主要作用是提供网站的安全认证和安全传输。

SSL证书的主要功能和使用原因包括：

  1. 数据加密：SSL证书能够对数据进行加密，保护敏感数据在传输过程中不被泄露。
  2. 安全验证：SSL证书能够进行身份验证，确保通信双方的身份的真实性；
  3. 信任建立：SSL证书能够建立可信任的通信链路，提高用户的信任度，并增强网站的安全性；
  4. 合规要求：根据国家和行业规定，某些网站必须使用 SSL 证书才能达到合规要求，例如某些金融机构、电商网站等。
  5. SEO优化：谷歌作为最大的搜索引擎，宣布对HTTPS站点进行加权，所以网站采用SSL证书后，在搜索引擎排名上将更加靠前，有利于网站的SEO优化。
  6. 兼容性：SSL证书可以支持各种主流浏览器，可以让用户还是享受到最好的浏览器体验。

申请SSL证书：

  1. 选择证书类型：了解不同类型的证书，选择适合自己网站的证书。
  2. 选择品牌：选择可信的证书品牌，例如 Symantec、GeoTrust、Comodo、Let's Encrypt 等。
  3. 生成 CSR：在主机或服务器上生成证书签名请求（CSR）文件。
  4. 提交 CSR：使用证书品牌的在线申请页面提交所生成的 CSR 文件。
  5. 域名验证：证书品牌会向网站所有者发送电子邮件或通过查找 WHOIS 信息来验证域名所有权。
  6. 下载证书：验证域名所有权后，证书颁发机构将向网站所有者发送签名的 SSL 证书文件，该文件需要下载保存。
  7. 安装证书：使用证书品牌提供的说明，在主机或服务器上安装 SSL 证书文件。
  8. 配置服务器：根据网站所使用的服务器类型，进行相应的 SSL 配置操作。
  9. 测试：在安装和配置 SSL 证书后，需要测试 SSL 环境是否正常工作。
  10. 更新证书：SSL 证书到期后需要更新，通常需要重新申请一个新的 SSL 证书。

在江湖面板上为网站配置SSL证书：

江湖面板配置 SSL 证书步骤如下：

  1. 登录江湖面板，选择网站列表，选择需要配置 SSL 证书的网站，点击 SSL -> Let's Encrypt。
  2. 在 SSL 证书管理页面上，填写 SSL 参数：选择需要绑定的域名，设置邮件地址，选择自动更新等选项。
  3. 点击申请，并等待证书申请完成，江湖面板会自动为网站绑定 SSL 证书。
  4. 在证书绑定完成后，返回网站列表，查看绑定的 SSL 证书是否成功。
  5. 在浏览器中输入网站域名或 IP 地址，检查 SSL 证书是否已经生效，如出现 SSL/TLS 图标，则证明 SSL 证书已有效。
  6. 如果设置了自动更新功能，则每隔一段时间会自动续订 SSL 证书。如果没有设置，则需要在证书过期前手动续订证书。

注意： 以上步骤是针对使用江湖面板的情况，如果使用其他面板或者自行配置服务器，则需要相应的步骤操作。

作业

  • 将服务器的SSH远程管理服务的端口修改为10022
  • 尝试申请一个免费的SSL证书
  • 新建一个站点，为网站配置好SSL