web服务器漏洞防护

web服务器的安全需求可以浓缩成四件事：缩小攻击面、强制最小权限、保留完整日志、能快速恢复， 这四件事做不到，再贵的防护设备也只是摆设，下面按攻击路径和运维场景拆开说，web服务器安全防护怎么做：先关掉没人用的入口攻击者不会一开始就研究复杂漏洞,多数情况下先用扫描器批量探测开放端口，一台刚装好Nginx的云主机……