主机香港：保护香港主机安全的5个技巧

　　对于企业和开发人员来说，租用香港主机来构建站点或应用程序可以节省归档过程并提高业务发布的效率。但安全措施不容忽视。在比特币赎金病毒之后，petya病毒席卷了许多国家的计算机和主机，造成了严重的影响。香港主机也面临着病毒、黑客、信息泄露等安全威胁。那么如何保护香港主机的安全呢？了解云，向您介绍保护香港主机安全的五项技术。

　　第一：避免使用密码访问香港主机

　　通常我们习惯使用管理员/ root帐户和密码远程访问香港主机，但不保证这种方法。您可以使用更好的方法：生成和配置SSH密钥。 SSH是一种为远程登录会话和其他网络服务提供安全性的协议。 SSH协议可以有效防止远程管理期间的信息泄露，并减少密码期间香港主机被黑客攻击的可能性。安装专用的受信任SSL证书。多次尝试使用IP和端口首次访问主机时发生安全警告。使用SSH或WHM root在主机上安装专用的受信任SSL将有助于避免此错误和进一步的安全性。

　　第二：扫描恶意软件和病毒

　　安装必要的病毒、恶意软件检测以及专业的防病毒工具，定期扫描您租用的香港主机并更新病毒库。做好控制网站目录的访问权限，及时更新系统安全补丁。

　　第三：基于可信ISP的、主机访问

　　当您连接到香港主机时，请不要访问任何网吧、学校和其他公共网络，尤其是公共WiFi区域。如果可能，从ISP提供商处获取静态IP并将其配置到主机防火墙并阻止其他访问。有时可能会发生这种情况：如果您没有配置ISP为root用户访问防火墙，您将无法访问您的主机。

　　第四：主机监视和查看日志的重要性

　　许多香港主机租用户，通常不关心主机监控和操作日志。在他们使用香港主机构建网站或应用程序后，他们不会检查错误日志和主机进程数月甚至数年。实际上，每周进程的香港主机、错误日志、异常操作等非常重要，以保持您的网站健康、安全、无毒连续操作。

　　以上是Yingsoo Host保护您在香港主机安全而引入的五个提示。我希望这些技巧可以帮助您维护香港主机的安全状况。

　　虚拟主机在web开发过程中_常见问题集锦(一)

　　随着计算机的技术不断升级变化，网站被攻击、被黑的情况时常发生。这就需要我们虚拟主机在web开发的过程中，及时应对并避免一些相关问题，确保网站的安全。

　　虚拟主机在开发的过程中，较常见的几点问题，本公司小编为大家整理一部分，供大家参考。

　　一、表单数据验证：

　　在数据被输入程序前必须对数据合法性的检验。非法输入问题是最常见的Web应用程序安全漏洞。需要做到：对任何输入内容进行检查。接受所有可以接受的内容，拒绝所有不能接受的内容。

　　二、防范SQL语句注入攻击：

　　程序需要对所有从外部接收到的数据进行过滤，防止恶意攻击。

　　三、地址栏变量需要进行验证

　　对于从地址栏上接收到的变量，必须要验证其合法性。例如，如果从地址栏上收到了文章ID值，则需要验证ID是否为数字，是否有攻击字符等。

　　四、跨站攻击的预防

　　在验证提交的数据时，为防止跨站攻击，可以检查上一个页面是否为本站。

　　五、目录和文件夹的安全

　　用户只能访问网站目录下的内容，确保用户不能访问网站目录以外的目录。程序中涉及文件包含的地方，要确认所有包含的文件的位置正确。

　　六、后台所有程序页面需要做授权验证

　　如果未经过成功登录，不允许访问任何一个后台程序页面。如果用Session验证，Session有效期不可以太长，建议为15分钟。成功登陆后的用户，需要验证是否有某个操作的权限。

　　——下篇继续为大家介绍：虚拟主机在web开发过程中，常见问题集锦(二)，敬请期待。