强化您的cPanel和WHM服务器

您是否依赖 cPanel 和 WHM 服务器？如果是这样，就像任何其他服务器一样，您必须将安全作为首要考虑因素。服务器承载了太多信息，代表了许多黑客无法抗拒的巨大潜力。幸运的是，以下提示很容易实施，并有助于确保您的服务器安全。

没有比确保您的密码安全更简单的事情了。不幸的是，太多人忽略了这个简单的琐事，这就是为什么不安全的密码仍然是最常见的安全漏洞形式。

强化您的 cPanel 和 WHM 服务器

一旦黑客获得了您的服务器密码，就进入了开放季节。他们几乎可以做任何他们喜欢的事情，无论是破坏您的网站，用病毒感染您的系统等。至少，坚持使用不少于八个字符的密码，同时包含语法和字母数字符号。使用密码测试器确保您选择的密码有效，或使用为您选择密码的软件。

如果黑客可以在几个小时内猜出或以其他方式找出您的密码，那么他们的时间将非常值得。黑客喜欢搜索端口 22 以访问公司的服务器。为了防止这种情况，请将您的 SSH 访问权限移至其他端口，以阻止任何对您的服务器不了解的人找到它。

选择一个 1023 或更小的特权端口，该端口尚未被其他服务使用。作为特权端口意味着只有“root”能够绑定到它。虽然密码是访问服务器的最脆弱点，但最容易获得的是 Web 服务器应用程序。这就是为什么您绝对必须保护您的Apache 安装。

“Mod_security”是可用于轻松防止恶意 Apache 攻击的最佳工具之一。您可以通过插件下的 WHM 的 Mod 安全界面安装它。

如果针对 Apache 部署了恶意脚本，在 CGI 应用程序和脚本中包含“suEXEC”将使您更容易追踪这些脚本的来源和运行者。当然，这也意味着权限和环境控制得到实施。不要被网络犯罪的世界吓倒。上述提示应该有助于您保持 cPanel 和 WHM 服务器的安全。