pp电子

服务器维护须知

  服务器的清静防护,这个是包管网站能稳固运行必需做好的事情。。。。
。  

一、按期，，更新一下服务器的清静补丁。。。。
。

确保服务器接纳新系统，，并打上清静补丁。。。。
。

二、服务器清静设置说明

1、远程桌面登录密码务必修改。。。。
。（请修改较为重大的密码，，并且要求未必期的修改，，如一个月修改一次）

密码清静：关于弱密码要连忙举行修改，，密码强度要有数字加英文以及特殊符号举行修改。。。。
。

详细在控制面板->用户账号->添加或删除里举行修改 如下图：

凭证下方提醒举行操作即可

2、装置清静狗服务器及IIS版本(请到www.safedog.cn下载清静狗软件装置）

http://free.safedog.cn/，，服务器清静狗 和网站清静狗 免费版本的只管都先装置。。。。
。有条件的可以思量付费的专业防护软件。。。。
。

a、 修改远程桌面登录端口(未必期更改）；；；

修改完成之后，，直接点击下一步即可。。。。
。之后毗连远程桌面时请在IP后面加上刚刚设置的远程登录端口（即名堂类似：100.121.11.200:33522)

b、请使用刚装置的清静狗软件检查并更新操作系统最新补丁

凭证扫描效果举行修复即可；；；

c、在清静狗软件里设置允许登录远程桌面的白名单

Tips:上方盘算机名审查方式。。。。
。盘算机右键属性

d、关闭不常用端口（一般只需要留80,21,1433,3389)

3、设置网站程序目录的权限（一般官方代装后，，会帮做好）
操作要领如下：

(1)找到相对应的文件夹，，右键属性

(2)找到清静当中的user举行编辑

(3)将下方的修改勾选，，之后点击确定即可

4、启用win系统自带的防火墙

翻开控制面板，，找到防火墙，，如下图：

接下来将防火墙翻开，，如下图：

5、设置IIS设置文件为只读

一般恶意行为会通过改动IIS总设置文件举行网站注入，，为防止IIS 设置文件被改，，我们可以设置只读，，我们找到目录：C:\Windows\System32\inetsrv\config，，右键applicationHost.config,如下图:

将“只读”属性打勾，，然后确认即可。。。。
。 
说明设置“只读”属性后，，在IIS面板里修改任何设置会提醒不允许修改，，若是IIS里有参数要调解，，找到这个文件先把“只读”属性作废，，待设置后，，再设置为“只读”即可。。。。
。

TIPS：pp电子站点设置好IIS后，，也可以将此文件复制到其它地方备份，，若是该文件有被破损再复制备份文件过来笼罩即可。。。。
。

6、购置云服务器清静产品 

有条件的用户，，建议购置云服务器的清静产品，，如WEB防火墙等。。。。
。

三、其它 

若是网站需要未必期修改文件，，可以建设FTP账号（非须要不建议启用FTP功效，，可以略过）

建设FTP的方法：

 建设FTP前，，先建设一个FTP会见账户

第一，，

之后找到您所在的网站目录，，给其中添加您刚刚所建设的目录，，然后将其权限设置为允许修改

之后在IIS当中右键点击宣布FTP站点，，之后在常用的ftp软件当中举行登录毗连即可。。。。
。

如若泛起ftp登录不上的问题，，则举行下面的方法

第一，， 在防火墙当中添加入站规则，，即添加ftp的端口号

后面的方法不需要再修改，，一直点击下一步。。。。
。最后一步的名称最好是填写ftp的端口号，，这样以后不会杂乱。。。。
。之后点击完成即可

第二，，选择控制面板WINDOWS防火墙，，点击左侧的允许程序通过防火墙

接着勾选您刚刚所添加的端口跟WIONDIWS服务总历程。。。。
。然后点击下图的方法

然后选择svhost.exe。。。。
。之后点击确定即可。。。。
。

Tips:之后在要毗连FTP的时间，，需要将工具当中的数据毗连模式设置为“自动模式（PORT）”