蓝队云对于香港云服务器安全保护的建议

客户经常询问我们作为香港云服务器供应商采取哪些步骤来保证客户的网站和文件的安全。我们重视云计算平台的安全性，在本文中我们将介绍我们为防御漏洞和攻击而采取的主动措施，同时也提供有关您可以采取哪些步骤来进一步保护您的香港云服务器的建议。

香港云服务器的账户安全性保护责任由我们和客户共同承担。作为香港云服务器供应商，我们有责任在云平台和网络级别提供安全可靠的托管环境。作为客户，请您务必遵循最佳实践，以确保您的网站、软件或应用程序不会容易受到远程攻击，这些远程攻击可能会绕过我们提供的保护措施。以下是我们在服务器级别实现的一些技术的快速概述：

一、香港云服务器供应商提供的安全保护

1、 安全隔离：我们为每台香港云服务器预置一个专属私有网络(VPC)，并利用 VxLAN 协议和隧道技术实现不同香港与服务器之间严格的逻辑隔离。就像是将每台香港云服务器放入自己的“笼子”里。通过将您的香港云服务器与云计算平台中的所有其他用户隔离，无法影响您的网站和文件的安全。这意味着，即使云平台上的其他用户被黑客攻击，并且他们有恶意的PHP文件/脚本，这些恶意文件也不会导致您自己的香港云服务器内的网站和文件出现安全问题。同时，我们为您的香港云服务器提供安全组功能，您可以自定义安全组规则，以控制香港云服务器与公网之间的流量出入。

2、安全资源池：我们基于 KVM+OVS安全架构，聚合海量资源构建其计算、存储和网络的云端虚拟资源池，并通过加密通道与云计算安全运营平台、SDN控制器对接。从香港云服务器的实时开通、资源调度、服务编排以及用户的控制台功能集成，香港云服务器的整个生命周期均处于完善且周密的安全保护中。

3、 DDOS 保护：在网络级别，通过预置的云平台智能监控系统和接入DDoS攻击智能检测与处理系统，系统将自动扫描分析所有 IP 并智能查找传入和传出流量中的异常，不仅可以精准识别传入的恶意流量/DDOS 及各类变种攻击，还可以通过我们海量的网络规模清洗攻击流量。虽然对外发出攻击、对外发包可能不会影响您的网站，但重要的是我们运营一个安全的网络，其中包括阻止不良行为者使用我们的服务。我们还提供主动”清理”流量，以丢弃恶意流量，让良好的流量通过，这样不会影响您的网站速度或性能服务合法请求。

二、您作为香港云服务器使用者需要执行的安全保护尽管作为香港云服务器供应商，我们尽最大努力确保云平台的安全，但仍然有重要的步骤，需要作为香港云服务器使用者的您采取主动措施来进一步保护您的帐户和网站。

1、始终保持您的软件/主题/插件更新：毫无疑问，香港云服务器使用者的网站被入侵的最常见原因是运行过时的软件。大多数基于软件的远程漏洞特定于您的软件，并绕过我们的安全保护。至关重要的是，你应当时刻保持你的软件/主题/插件更新!现在大多数软件都提供自动更新，如果可能，您应该认真考虑启用。

2、只安装受信任的软件：如果不是受信任的软件，切勿安装软件、插件、主题或真正包含的任何内容。从不受信任的站点下载任何内容并安装到您的香港云服务器中，这些不受信任的文件包含远程漏洞的可能性非常高，这些漏洞可用于危害您的香港云服务器正常状态。

3、密码：无论香港云服务器管理密码，还是网站后台管理密码，强密码是绝对必须的!密码是防止未经授权的登录的第一道防线，确保这些密码尽可能安全，对保证您的安全大有作为。使用具有特殊字符的字母数字长密码非常重要，因此它们不容易猜到。密码也不应该在网站之间重复使用，你的每次登录都应该有一个唯一的密码。我们建议使用 KeePass 等密码管理器，进行简单但极其安全的密码管理。

4、尽可能使用双因素身份验证 (2FA)：除使用双因素身份验证 (2FA) 的强密码之外，您还可以采取另一个步骤来保护登录。启用 2FA 后，即使您的密码遭到破坏，它仍需要第二种形式的身份验证，在这种情况下，手机或平板电脑生成的唯一代码才能完成登录。我们为香港云服务器中的所有敏感、重要操作提供 2FA 保护。

5、保持定期异地备份：虽然我们所有的香港云服务器都提供免费快照、免费备份功能，但最好还是保留自己的远程异地备份。如果你碰巧受到数据损坏或丢失，定期备份您的所有网站/文件将使你的数据更有保障。

我们希望本文有助于您更好地了解我们为保证您的安全而采取的步骤，参照我们给您的作为香港云服务器用户可以采取的有价值的安全保护建议，让您在香港云服务器中部署所有工作负载都更加安全。