雲鎖-免費伺服器防入侵與CC攻擊模組

雲鎖-免費伺服器防入侵與CC攻擊模組

使用VPS或專屬主機最需要維護的莫過於伺服器的安全性,
針對初學者來說,伺服器需要調教的配置較多,
容易因為漏洞讓駭客有機可乘,
在中國伺服器安全模組有早期的主機衛士、安全狗,
而接下來要介紹的雲鎖Cloudlock則是近期熱門的伺服器防禦廠商,
透過本地圖形化介面擺脫傳統指令的維護方式,
配置更容易上手。

網站HTTP headers配置-從訪客端提升站點安全性

網站HTTP headers配置-從訪客端提升站點安全性

今年六月,KeyCDN官方部落格寫了一篇關於站點HTTP headers配置,
設定包括X-XSS-Protection、X-Frame-Options、X-Content-Type-Options
Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins等六項。
站點的HTTP headers安全性可以透過securityheaders.io檢測平台進行初步測試,
但部分功能需要進一步修正才能發揮功效。