保护新安装的LAMP + Virtualmin服务器

当我访问我的外部IP时，它只显示与我的域相同的页面。 我应该隐藏它吗？

你为什么要隐藏它？ 知识产权和您的网站是公共信息。 试图隐藏也无法获得安全。

而当我去mydomain.com/phpmyadmin，PHP页面不运行，它被下载到我的电脑。

你是如何安装phpmyadmin的？

这个问题表明，PHP脚本没有configuration为在该虚拟服务器中执行。

如果使用apt-get进行安装，那么Virtualmin默认configuration（尽pipe你会得到一个501错误而不是下载文件）肯定不会工作，因为Virtualmin为所有虚拟服务器设置了suexec。 Suexec是一种安全function，它使脚本作为虚拟服务器帐户的所有者而不是Apache用户来执行。 Debian / Ubuntu apt仓库中的phpmyadmin软件包从默认文档根目录运行，需要以apache用户身份运行。 因此，您需要为要运行它的虚拟服务器禁用suexec，设置虚拟服务器专门用于已禁用suexec的phpmyadmin安装，或者将phpmyadmin安装在所需的虚拟服务器的public_html目录中在该用户下运行并由其拥有。 Suexec 不会运行不属于域所有者或suexec docroot之外的应用程序（并且你的phpmyadmin大概是由apache用户所拥有，并且在suexec docroot之外）。

但是，你的具体问题是php脚本没有被安装在phpmyadmin的位置执行。

至于安全性方面，有三件事情是野外被利用的服务器最常见的来源，并且与您的任何问题都没有关系：

1. 始终运行最新的软件。 如果你使用我们的安装脚本进行设置，Virtualmin会显示你已经过期的软件包，并且你可以使用软件包来处理所有事情。 如果您没有使用安装脚本，则需要安装webmin-security-updates模块。 大多数被利用的系统发生是因为它有旧的可利用的软件。 Web应用程序可能有点难以保持最新，因为它们通常不是来自系统包，因此您可能需要手动关注这些应用程序。
2. 使用强密码。 强密码是带有数字，字母和可能特殊字符的密码。 它是8个或更多字符的长度。 每年至less更换一次或两次。
3. 不要运行你不需要的服务。 看看你的进程列表和你的启动应用程序，并确保你知道他们都做了什么，如果你不需要它，closures它。 如果你不知道它做了什么，谷歌呢。

单单这三件事就会阻止我在15年系统pipe理中看到的被利用系统的99％。 安全剧院不要分心，直到你完成了这三件事情，并使他们成为你日常系统pipe理员例程的一部分。 之后，你可以担心所有你想要的其他东西（但它可能不会在你的服务器的安全性担心一堆其他的东西很大的差异）。

编辑主php.ini以确保某些值（例如，在我的virtualmin中，disable_functions默认为空），如果您确实需要安全性并且用户可以活着，那么甚至可能会拒绝php.ini编辑。

如果您对邮件没有任何特殊需求，请完全禁用邮件并使用谷歌应用程序，然后再考虑限制（例如， http : //www.google.com/support/a/bin/answer.py ？answer = 166852 && hl = en ）

正如在这里引用 – 我怎样才能防止Virtualmin存储在明文的密码？ – 现在可以散列密码，考虑这一点。

请看看Centos专用服务器安全问题

只是谷歌正常良好的安全方法（例如拒绝远程root ssh访问）

对于phpmyadmin问题，可能无法正确安装。 如果服务器未configuration为运行，则会提示您下载代码。 你需要检查你的configuration，或者你可以尝试重新安装phpmyadmin。

为了保证你的web服务器像apache一样，你可以这样做：

1. 当没有索引页时，阻止目录列表并显示错误消息。
2. 防止访问某些文件types。 您可能只允许访问PHP文件并阻止访问HTML模板。
3. 限制上传数据的大小使用类似mod的安全性的Apache。
4. 将某些资源的访问权限限制在某些IP上。
5. 根据用户名/密码authentication限制对某些资源的访问。
6. 如果您拥有有效的证书，请为某些资源启用SSL。

应该有更多的事情来检查/做。