阿里云云安全acp認證知識點精講之應用服務軟件安全部署
高級工程師（ACP）
責任編輯：陳湘君
2022-04-30
摘要：應用服務軟件安全部署是阿里云云安全acp認證第1章阿里云安全產品和技術的知識點之一，本文將應用服務軟件安全部署這個知識點的內容進行了整理，希望能幫助考生快速理解和掌握該知識點的內容。
應用服務軟件安全部署
常見Web應用安全部署設置：
WDCP、TOMCAT、Apache、Nginx、Jekins、PHPMyAdmin、WebLogic、Jboss等Web服務管理后臺不要使用默認密碼或空密碼，務必使用復雜密碼（字母+數字+特殊符號，包含大小寫，并保證10位及以上字符）；不使用的管理后臺建議直接關閉，否則黑客有可能直接控制您的ECS服務器。
保證Web應用升級到最新版本，如Struts、ElasticSearch非最新版都爆發過遠程命令執行漏洞。務必及時更新Web應用版本，否則黑客有可能直接控制您的ECS服務器。
Redis、Memcached、MongoDB如設置無密碼訪問，可導致黑客直接遠程登錄并控制您的服務器。請務必設置為有密碼訪問，并使用復雜密碼。另外，建議修改端口并設置綁定監聽IP為127.0.0.1。
常見數據庫應用安全部署設置：
Postgresql、Oracle、MySQL、SQLServer等默認連接端口建議修改為非常用端口。
根據不同的角色創建不同的賬號，并精細化授權。切忌共享使用賬號或使用系統賬號登錄數據庫。
數據庫連接密碼使用復雜密碼（字母+數字+特殊符號，包含大小寫，并保證10位及以上字符）。
其它：
請及時升級各種應用，以免安全漏洞被黑客利用入侵服務器。
安裝云盾安全防護軟件，做好殺毒防護工作。
溫馨提示：因考試政策、內容不斷變化與調整，本網站提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！
延伸閱讀
更多精彩內容請關注
阿里云認證微信公眾號
阿里云認證微信公眾號
阿里云認證備考資料免費領取
去領取
專注在線職業教育25年
APP 
微信群 
掃描二維碼
掃描二維碼
