ecshop3.6-lnmp-安全加固

 产品基本介绍

 1.1 配置环境

    （1）操作系统：centos7.4。

    （2）软件版本：，Nginx 1.12.2 , Mysql 5.6.36 , PHP 5.6.31 （3）账户口令: Mysql 数据 ecshop 密码 123456789

                     请仔细阅读镜像内/root/readme.txt 说明，已为生成 ecshop 管理员密码

                     和 MYSQL 数据库 root 口令，临时存放在/root/ readme.txt中 请及时更改相应密码！

1.2 产品说明

一键铺货+上百种促销。全部免费，满足你的一切运营需求

             强化并新增 5 大核心功能，让您快速开店、火热营销、轻松管理

             支持 PHP5.6 版本，网店稳定，打开速度更快

             对接云起 ERP，订单统一管理，全程物流跟综

             同一收银账号，全网统一收银

1.3 其他常用命令已经为您记录在操作手册中，请仔细阅读

1.4 安全加固

        1. 限制所有用户能打开文件的最大数目为65535个，超出10240会发出警告。

        2. 限制重要程序权限，finger、who、locate、whereis、ifconfig、编译、rpm安装，其命令执行权限为700，只有root用户才有执行权限

        3. 禁止删除/root/.bash_history文件内容以及文件本身，只能够对其进行追加操作。便于在排查误操作或是其他恶意行为

        4. 关闭SELinux

        5. 自动同步时间、添加了DNS服务器地址

        6. ssh最大登录次数为6，禁止DNS反向解析

【注意事项】

         （1）系统首次初始化启动较慢，请耐心等待，如长时间连不上请进入阿里

         云管理控制台，远程管理终端查看状态。

         （2）服务器管理员账户信息：Windows 系统远程桌面默认管理员账户为

administrator，Linux 系统 SSH 默认管理员账户为 root，默认密码为新购 服务器 或

者初始化系统盘时所设置。

（3）开通本实例所需的安全组策略对应端口，操作方式如下：华为云【控制台】——【弹性云服务器】——【实例ID】—— 【安全组】—— 【更换安全组】—— 【管理安全组】—— 【安全组ID】——【添加规则】，根据策略示例设置策略开放需要的端口。