问增强CentOS 6 web服务器安全性

EN

从网络安全的角度来看，您可以执行以下操作：

1. 确保服务器已完全修补。我怎么强调都不为过。
2. 确保您没有向外界公开任何不必要的服务，希望只有端口80将被公开。
3. 针对服务器运行漏洞扫描(如Nessus或OpenVAS )。有许多安全工具可以帮助您进行漏洞扫描。审查每项调查结果并在必要时采取对策
4. 禁用你实际上不需要的，减少你的攻击面。
5. 如果尚未启用，则启用SELinux

应用程序安全方面的事情是一个完全不同的故事，你不提供任何有关它的信息，所以通常的警告适用。