我将在Amazon EC2实例中托pipe一个网站,这将是一个Linux实例。 我的Web应用程序将使用PHP,Apache和MySql开发。 由于我是Linux和Amazon EC2环境的新手,我应该考虑保护我的服务器的安全关键领域是什么? 这可能是非常非常普遍的问题,因为安全本身是一个广阔的领域。 但是我需要从最重要的angular度开始。 这样我就可以一个一个追踪所有这些地方。
对我来说那将是:
netstat -l -n -p将显示哪个进程正在侦听哪个接口上的哪个端口)例如,只在本地主机上运行mysql 确保保护您的私钥,并且您应该使用AWS中的安全组function来确保您的端口是安全的(例如,只允许来自家里或办公室的SSH和FTP,同时允许来自所有IP的HTTP / S)。