怎么配置虛擬主機(jī)?虛擬主機(jī)泛域名解析步驟介紹
??怎么配置虛擬主機(jī)?
??一、虛擬主機(jī)系統(tǒng)安全配置
??1、設(shè)置較為復(fù)雜的虛擬空間密碼,建議8位數(shù)以上,大小寫混合帶數(shù)字、特殊字符,不要使用123456、password等弱口令。
??2、任何應(yīng)用服務(wù)都不應(yīng)使用system或者管理員賬戶運(yùn)行,避免當(dāng)應(yīng)用服務(wù)出現(xiàn)漏洞時(shí)系統(tǒng)被入侵。
??3、如果是自主安裝純凈版系統(tǒng),建議修改遠(yuǎn)程管理3389、22等默認(rèn)端口,用其他非標(biāo)準(zhǔn)端口可減少被黑的幾率。
??二、網(wǎng)站程序/目錄安全配置
??1、做好網(wǎng)站的注入漏洞檢查,做好網(wǎng)站目錄訪問(wèn)權(quán)限控制。(建議將網(wǎng)站設(shè)置為只讀狀態(tài),對(duì)需要上傳附件等目錄單獨(dú)開(kāi)通寫權(quán)限功能,對(duì)上傳文件目錄設(shè)置為禁止腳本執(zhí)行權(quán)限)。
??若是一些官方源碼,及時(shí)跟隨官方版本升級(jí)更新補(bǔ)丁,若是一些網(wǎng)絡(luò)公司/自行開(kāi)發(fā)的程序,注意一些上傳功能,提交留言等要進(jìn)行嚴(yán)格的程序判斷限制。
??2、網(wǎng)站所在目錄可增加一些權(quán)限設(shè)置來(lái)增強(qiáng)安全。建議定期把網(wǎng)站空間的數(shù)據(jù)庫(kù)等重要數(shù)據(jù)進(jìn)行本機(jī)或異機(jī)備份。
??3、右擊網(wǎng)站目錄,如wwwroot-屬性-安全,取消掉對(duì)應(yīng)用戶的完全控制控制權(quán)限,只保留讀取運(yùn)行權(quán)限。
??4、個(gè)別目錄,如data/session caches uploads databases 等需要寫入權(quán)限的目錄,單獨(dú)右擊屬性安全中設(shè)置為完全控制。
??5、upload、images等靜態(tài)文件,圖片文件等目錄取消執(zhí)行權(quán)限。
??6、不常更新的程序文件,如index、php、index、asp等右擊屬性,把只讀屬性勾選上以防止被篡改。
??7、最佳目錄權(quán)限是只要不涉及寫入的目錄或者文件,都不要給寫入權(quán)限,需要寫入權(quán)限的目錄,應(yīng)當(dāng)禁止腳本和exe執(zhí)行。
??虛擬主機(jī)泛域名解析步驟介紹
??一、Windows 2000系統(tǒng)泛域名解析
??1、打開(kāi)DNS控制臺(tái),在“rtj.net”區(qū)域上單擊鼠標(biāo)右鍵,在彈出的菜單中選擇“新建域”,接著在“新建DNS域”對(duì)話框中輸入“*”創(chuàng)建一個(gè)名為“*”的二級(jí)區(qū)域,最后點(diǎn)擊“確定”按鈕。
??這個(gè)區(qū)域是DNS服務(wù)器允許建立的,然后還需要在“*.west.cn”區(qū)域中創(chuàng)建一個(gè)空主機(jī)名的記錄。右鍵單擊“*. west.cn”區(qū)域,在彈出的菜單中選擇“新建主機(jī)”,在“新建主機(jī)”對(duì)話框中,“名稱”欄中不要輸入任何內(nèi)容,“IP地址”欄中輸入泛域名解析指向的IP地址,例如輸入“192.168.0.1”,最后單擊“添加主機(jī)”按鈕即可,這樣就可以實(shí)現(xiàn)對(duì)west.cn域的泛域名解析。
??2、我們還可以通過(guò)手工修改DNS數(shù)據(jù)文件來(lái)實(shí)現(xiàn)泛域名解析。直接修改系統(tǒng)目錄下DNS文件夾中的DNS數(shù)據(jù)文件,進(jìn)入“C?\Winnt\System32\dns”目錄,找到west.cn.dns文件,使用記事本打開(kāi),手工添加一條“*A 192.168.0.1”記錄,其中“A”表示該記錄為地址記錄,“192.168.0.1”是指泛域名所指向的IP地址,完成后保存文件,重新啟動(dòng)DNS服務(wù)器,加載這個(gè)DNS數(shù)據(jù)文件即可。
??二、Windows 2003泛域名解析
??Windows Server 2003系統(tǒng)的DNS服務(wù)器實(shí)現(xiàn)泛域名解析很簡(jiǎn)單,它允許使用“*”字符作為主機(jī)名稱,只要在“west.cn”區(qū)域中創(chuàng)建一個(gè)名稱為“*”的主機(jī)記錄即可,過(guò)程非常簡(jiǎn)單。右鍵單擊“rtj.ne t”區(qū)域,在彈出的菜單中選擇“新建主機(jī)”在“新建主機(jī)”對(duì)話框的“名稱”欄中輸入“*”,“IP地址”欄中輸入“192.168.0.1”,最后單擊“添加主機(jī)”按鈕即可。
??虛擬主機(jī)可以和域名解綁嗎?
??在搭建如web應(yīng)用的時(shí)候,虛擬主機(jī)和域名才會(huì)要求綁定。如果想要更換域名或者該應(yīng)用不再使用,這時(shí)虛擬主機(jī)和域名是可以解綁的。解綁后,通過(guò)該域名就無(wú)法正常訪問(wèn)了。
??1、虛擬主機(jī)和域名解綁
??進(jìn)入到虛擬主機(jī)控制面板,然后找到“主機(jī)域名綁定”功能,進(jìn)入后,我們能看到該虛擬主機(jī)的所有域名綁定記錄。刪除需要解綁的域名信息。
??2、虛擬主機(jī)和域名刪除解析
??域名綁定記錄刪除后,我們還需要?jiǎng)h除解析記錄。接著在“域名管理”中,找到“域名解析”功能,在解析記錄中,找到指向該虛擬主機(jī)的,全部刪除掉。這樣兩步操作完成后,我們就將虛擬主機(jī)和域名解綁成功了。
??上文已經(jīng)告訴大家該怎么配置虛擬主機(jī)了,現(xiàn)在黑客入侵事件頻頻發(fā)生,想要自己的網(wǎng)站變的更加安全,建議使用新網(wǎng)的虛擬主機(jī),他們能有效抵御黑客攻擊,讓你的網(wǎng)站時(shí)刻保持安全。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識(shí)百科