LNMP 配置安全之 VPS 安装阿里云.云盾安骑士

LNMP 配置安全之 VPS 安装阿里云.云盾安骑士

首次分享了 VPS 的选购及 LNMP 环境配置。自行选购的 VPS 主机,在安全上的攻防是比较让人费心的。因而,这次就分享一下如何配置非阿里云ECS(推荐码:GO3K0C)主机如何安装阿里云.云盾产品,服务器安全安骑士,以及 LNMP 安全插件。

阿里云.云盾产品中的服务器安全之安骑士支持非阿里云主机。在阿里云产品介绍里有相应的说明。

Agent(安骑士)说明

Agent 包含如下三个进程:AliYunDun、AliYunDunUpdate、AliHids。

Linux 下是以 root 帐号运行,Windows 下是以 system 帐号运行。

进程相关文件目录在:


/usr/local/aegis/ /etc/init.d/aegis(linux)

C:\Program Files (x86)\Alibaba\Aegis\(windows 64 位)

C:\Program Files\Alibaba\Aegis\(windows 32 位)

资源占用

非工作状态:1% CPU、10MB 内存左右。

工作峰值状态:不超过10% CPU、80MB内存(超过后Agent会暂停工作)。

非阿里云服务器手动安装安骑士

1、登录阿里云帐号,进入服务器安全(安骑士)控制台-安装 Agent 页面,根据页面提示获取最新版本下载地址,以管理员权限在服务器上运行并安装,点击进入安装页面。

由于上次的服务器是美国免备案主机 C3-KVM ,采用 CentOS 6.5 64位系统。所以,在 Linux 系统处里选择非阿里云服务器,即可以看到有32位和64位的下载及安装地址。

通常,只需要复制这条命令到服务器里进行安装即可。如图:

2、注意保留安装验证 Key 。对于非阿里云服务器,在安装过程中会提示输入验证 Key,这个验证 Key 用于关联阿里云账号,通过阿里云账号在安骑士控制台使用相关功能,验证 key 会显示在安装页面中。

安装完成后,需要重启系统,否则安骑士插件未能正常启动。

3、大约安装完成2分钟后在云盾·服务器安全(安骑士)控制台-配置中心里查看到在线数据,阿里云服务器将会从离线变成在线,非阿里云机器会新增在服务器列表中。

其中,地域为非阿里云就是刚刚安装好的安骑士的服务器,可以手动进行基础体检。

上图即为体检完成后的信息。具体的体验,可以自行去尝试。

安装后,如何卸载安骑士插件?

方法很简单,只需要下载官方的卸载插件即可。

wget -c http://update.aegis.aliyun.com/download/uninstall.sh

执行下列命令:


chmod +x uninstall.sh

sh uninstall.sh

如此便可以卸载阿里云云盾安骑士了。

除了使用阿里云云盾产品,还可以安装 LNMP 安装包里提供的 SSH 防护脚本,分别是 denyhosts 和 fail2ban 。两者安装其中之一即可,至于优劣,可以自行谷歌。

进入 LNMP 1.4 目录中的 tools 目录,输入命令:

sh fail2ban.sh

根据提示按下任意键等待安装完成。

然后重启系统即可。

服务器的安全,并不是三言两语,安装几个东西就可以高枕无忧的。但是,也不必太过于担忧。一般真正的技术骇客,恐怕也没有时间和心思去折腾攻击你的小站,除非你的站点做得有足够的吸引力和流量,或是利益关系。

多一些折腾,就能深感其中乐趣的同时又能实践学习。

需要练手的,可以购买 Vultr 国外云主机,购买地址:点击这里

相关推荐

发表评论

微信扫一扫

微信扫一扫

微信扫一扫,分享到朋友圈

LNMP 配置安全之 VPS 安装阿里云.云盾安骑士
返回顶部

显示

忘记密码?

显示

显示

获取验证码

Close