就是那种一般在局域网内使用的管理系统，JavaEE开发的，由于用户分布在各种网络环境下，所以服务器需要放在公网上，现在就是在阿里云上租了台服务器，任何安全措施都没做。
在这方面一点经验也没有，请问各位都有哪些需要注意的，或者顺着哪个思路研究比较好？
在这方面一点经验也没有，请问各位都有哪些需要注意的，或者顺着哪个思路研究比较好？
This topic created in 4486 days ago, the information mentioned may be changed or developed.
 |
1
niseter Apr 19, 2014
建议毫无经验的企业选择SaaS来托管服务，减少维护成本及损失
|
 |
2
Lone Apr 20, 2014
硬盘全盘加密，限定IP VPN接入访问。
|
 |
3
dndx Apr 20, 2014
VPN 正解
|
 |
4
nonesuccess OP 阿里云可以配置vpn吗请问？@dndx
|
 |
5
coagent Apr 20, 2014 via iPhone
SSL, 流量小的话再来一层CDN，服务器可以做好一般安全保护，限定 IP 访问 443 端口的其他任意端口，尤其是 SSH，这个搞密钥认证。
|
|
6
coagent Apr 20, 2014 via iPhone
其实最不安全的是你同事登录系统的密码，如果很多123456之类的，你外层再安全都等于零。
可以加个验证码登录，减少暴力破解。 |
Select Language