在不暴露ip情况下，怎么保证服务器安全？

cyz971337

比如后端服务器内容极其重要，应该怎么弄才万无一失。
给后端机器套个服务器，设置只有前段服务器有权限访问后端服务器，前段每次访问后清除日志，这样前段被黑他也不知道有个后端服务器，这样是不是安全系数很高

Ps:
后端服务器放tg机器人，并不是网站，机器人的ip本来就是隐藏的

听风的歌

关机如何？

路易的路

互联网没有绝对的安全

随便起个名字

只要提供服务，就没法避免，能做的只要有尽量少的服务并减少bug。

offering

后端服务器只允许白名单访问
内容从后端服务器生成静态页面，push到前端服务器，很多事业单位官网就是这么干的

cyz971337

offering 发表于 2023-10-10 12:56
后端服务器只允许白名单访问
内容从后端服务器生成静态页面，push到前端服务器，很多事业单位官网就是这么 ...

后端是个tg机器人，服务器里有usdt私钥。ip肯定不会暴露，就怕扫描或者误打误撞被黑了

糟糕的鲍勃

cyz971337 发表于 2023-10-10 12:58
后端是个tg机器人，服务器里有usdt私钥。ip肯定不会暴露，就怕扫描或者误打误撞被黑了 ...

前端配置防火墙，然后反代后端，仅允许前端访问后端，后端做好防爆破之类的基本保证安全，但是没有绝对安全

cyz971337

糟糕的鲍勃 发表于 2023-10-10 13:03
前端配置防火墙，然后反代后端，仅允许前端访问后端，后端做好防爆破之类的基本保证安全，但是没有绝对安 ...

只允许前端访问，那后端被爆破是不是也访问不了啊，没权限啊

Celestine

堡垒机，怕不安全就套两层

糟糕的鲍勃

cyz971337 发表于 2023-10-10 13:14
只允许前端访问，那后端被爆破是不是也访问不了啊，没权限啊

我指的网站层面，如果你要说服务器层面，那就用centos7自带的防火墙配置只允许指定Ip访问，那样整个服务器都只能指定IP访问