網站建設正式發佈需要注意的問題

網站建設正式發佈需要注意的問題

網站建設正式發佈需要注意的問題


一、將程序部署到雲端時需要注意的事項:


1、雲主機配置方面


2、安全組配置方面


3、其它配置方面


網站建設正式發佈需要注意的問題

1、雲主機配置方面

在部署生產環境,應該確保系統的各項依賴軟件的版本穩定性。特別是腳本解釋器的版本穩定性。


不要對其大的版本進行迭代:


比如:java 8 和java 9

PHP 5.6 和 PHP 7

以上都屬於相差比較大的版本,所以在生產環境中,我們一般需要鎖死腳本版本解釋器的穩定性,包括這些軟件的依賴軟件。


網站建設正式發佈需要注意的問題


2、Mysql 5.6 和 Mysql 5.7 版本在數據庫功能上就所區別,若是使用了錯誤的版本可能會發生很多問題。


3、此外,在生產環境應該配置一些基礎的安全軟件來確保服務器的安全:

3-1、配置基礎的安全防火牆


3-2、添加基礎的文件防護


4、對於一些非公開業務,應該儘可能的保證訪問安全。

4-1、修改雲主機的遠程桌面、SSH 的默認端口,改為自定義的端口,避免暴力破解。


4-2、修改雲主機的文件傳輸通道的端口或關閉該端口,如FTP 在不使用時將其關閉,即使在使用時應將 它的默認端口修改為其它端口傳輸,從而減少被暴力破解的可能。


網站建設正式發佈需要注意的問題

5、在上線前應該認真檢查生產環境雲主機的安全組配置是否合適。

5-1、針對公網服務採取白名單的機制,僅開放對外提供服務的端口。

5-2、針對內網服務,可以選擇全通方便調試。

5-3、合理利用安全組的實時生效特性,非長期提供服務的端口僅使用時打開。


6、除了針對雲主機的安全組方面,還有一些針對程序的配置。

6-1、關閉應用程序的 Debug 模式。


6-2、將域名從本地調試域名修改為線上域名。


6-3、開啟 CSRF 配置,避免安全攻擊。

6-4、為數據庫/站點文件開啟每日、每週的備份,以免出現意外。(還需要日常的進行演練,以免真正 出現問題時備份無法正常工作。)

網站建設正式發佈需要注意的問題

總結:

將應用程序部署到雲端時,我們應該注意到的安全問題,並給出了一些建議,希望你在真正部署時,能夠注意到這些問題,更好的利用雲計算提供的能力,優化自己的應該程序。


分享到:


相關文章: