安全响应头设置

很多站长把安全理解成“装个防火墙”，结果主机层一破，防火墙形同虚设。网站安全防护措施真正有效的做法是从主机到程序分层设防，每一层都堵一部分，攻击者任何一层卡住就进不来。下面按四层来讲，每层都给能直接照做的动作。一、主机层：先守住大门主机是被忽略的第一道防线。第一，SSH改成密钥登录、禁用密码登录，并把默认22端口换掉，能挡掉绝大多数暴力破解。第二，用防火墙只开放必要端口（80、443、以及你需要的