LinuxVPS防黑安全常識之網站數據自動備份方法

俗語說：一朝被蛇咬十年怕草繩，一點也不假，本以為自己對LinuxVPS很懂，其實在老外面前還是小菜，"不怕偷，就怕惦記著"，這不我的VPS頻頻遭到來自國外的弱口令掃瞄，一開始完全沒有防備，在他們嘗試了一萬多次之後，密碼被破了，恭喜，你得到了shell，瞬間把服務器的資料數據全部清空，這種情況真的很痛苦，所以我加強了防範，也許還有可能被破，但已經不是一件很容易的事情了。
    根據我發生的被黑事件，假設我做好了防黑安全，很可能就安然無恙，就算被黑，如果網站數據有備份，我拿回shell後還是可以恢復網站數據的，鑒於此兩點，我們做好兩大安全防範即可：
( C: V/ h! f1 u4 E第一、LinuxVPS防黑安全常識
1、修改SSH端口。防止服務器掃破密碼，首先就必須改端口，盡量把端口數值改高，例如8135，打開文件/etc/ssh/sshd_config，找到其中的#Port 22，修改為Port 8135；並使用命令 service sshd restart 重啟SSH，以後登陸ssh或winscp都需要在IP或域名後面加端口:8135。
: W8 f' B% f% G, A2、禁止Root登陸。任意添加一個用戶名，例如luoping，命令：useradd luoping，再執行賦予密碼的命令：passwd 123456 ；緊接著修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，並把yes改成no，然後，重啟SSH服務。以後，先使用vpsmm登陸，再su root即可得到ROOT管理權限。
2 w0 Q6 v/ R, `8 Y/ x  ?2 W5 nlogin as: luoping
luoping@ip password:*****
Last login: Tue Oct 22 14:39:58 2010 from 1.2.3.4
& h; u+ q1 Z: m/ wsu root
& X1 K/ c- t2 t( \  bPassword:*********** #注這裡輸入ROOT的密碼
' M' N9 ^- F4 |* x  z/ R6 z: }3、SSH密鑰登錄讓Linux VPS/服務器更安全
" o. @* Q% c4 A' J- R! N- a基於密鑰的安全驗證必須為用戶自己創建一對密鑰，並把共有的密鑰放在需要訪問的服務器上。當需要連接到SSH服務器上時，客戶端軟件就會向服務器發出請求，請求使用客戶端的密鑰進行安全驗證。服務器收到請求之後，先在該用戶的根目錄下尋找共有密鑰，然後把它和發送過來的公有密鑰進行比較。如果兩個密鑰一致，服務器就用公有的密鑰加密"質詢"，並把它發送給客戶端軟件（putty,xshell等）。客戶端收到質詢之後，就可以用本地的私人密鑰解密再把它發送給服務器，這種方式是相當安全的。請參考：http://www.advertcn.com/thread-92786-1-1.html
' T- h+ m- I$ p. b1 x6 A第二、網站數據自動備份FTP
! d% ^. g' Z  ]) ]linux系統的功能非常強大，特別是定時器的作用，加上強大的腳本功能，幾乎能為你做任何事情，那麼自動打包壓縮網站數據並傳送到網絡空間上去，也就成了網站數據備份的首選了，這裡提供兩種腳本：
一種是網站數據庫導出並壓縮上傳，參考小夜Blog LinuxVPS自動每日備份文件和數據庫上傳FTP空間http://www.advertcn.com/thread-92776-1-1.html，
一種是壓縮網站數據表名下的數據，前者較為嚴謹，後者就簡單方便，我個人使用是後者，腳本代碼如下：

1. #!/bin/bash
   6 {- v, w# L6 J: G1 G
2. #你要修改的地方從這裡開始
   / r- ?* j0 f! e3 \' F4 r/ l
3. MAIL_TO=發送數據庫的郵箱地址
   
4. FTP_USER=FTP用戶名
   
5. FTP_PASS=FTP登陸密碼
   , l* ~& d8 T/ j: ^1 C: }, {
6. FTP_IP=IP或域名
   6 I  r3 n; n+ \# A/ G8 W
7. FTP_backup=FTP上的目錄，如/backup，需要手工創建
   3 t9 t- o+ w, C% ^5 ?8 a
8. WEB_DATA=/home/wwwroot
   - o4 E) R( R" Q  a
9. mysql_DATA=/usr/local/mysql/var
   
10. yuming_DATA=/usr/local/nginx/conf
    
11. #你要修改的地方從這裡結束
    
12. 
    . K( a5 F9 I' M7 {/ W2 z
13. #定義數據庫的名字和舊數據庫的名字
    + W! E1 o8 f& X9 m  W' }+ I
14. DataBakName=Data_$(date +"%Y%m%d").tar.gz
    
15. WebBakName=Web_$(date +%Y%m%d).tar.gz
    
16. yumingName=yuming_$(date +%Y%m%d).tar.gz
    
17. OldData=Data_$(date -d -5day +"%Y%m%d").tar.gz
    * H0 b2 P% }0 m; G
18. OldWeb=Web_$(date -d -5day +"%Y%m%d").tar.gz
    
19. Oldyuming=yuming_$(date -d -5day +"%Y%m%d").tar.gz
    
20. 
    
21. #刪除本地3天前的數據
    
22. rm -rf /home/backup/Data_$(date -d -3day +"%Y%m%d").tar.gz /home/backup/Web_$(date -d -3day +"%Y%m%d").tar.gz /home/backup/yuming_$(date -d -3day +"%Y%m%d").tar.gz
    6 r$ @% y4 z9 F: s0 f/ d) [2 Z8 S
23. 
    
24. cd /home/backup
      J+ k7 u2 [, E4 N1 w8 b& e6 F3 ~
25. 
    % g. ~8 o# Z) l& m) ]! g0 i
26. #停止mysql
    + N! v* U8 G; x/ W: Q- C
27. service mysql stop
    ) L8 ^% C& E+ @) y
28. 
    4 `/ B8 P# K+ V+ n4 u4 C, }
29. #打包mysql目錄
    
30. cd $mysql_DATA
    
31. tar zcf /home/backup/$DataBakName ./*
    
32. 
    / T: F8 E9 y- H, t% ^
33. #運行mysql
    ' e$ ^$ ]/ _3 \; L$ S' l# q! S" ^% D
34. service mysql start
      F0 V2 Q5 \6 u. t7 s+ [" w. W
35. 
    ! l% f! R  C9 m* R$ e8 J& w
36. #壓縮網站數據
    5 s/ c5 o1 W6 g$ H5 _3 }
37. cd $WEB_DATA
    
38. tar zcf /home/backup/$WebBakName ./*
    & N: [# i- I0 `5 \
39. 
    
40. #壓縮域名信息
    
41. cd $yuming_DATA
    
42. tar zcf /home/backup/$yumingName ./*
    7 ^! \0 |+ W7 U7 a
43. 
    
44. #備份完發送郵件
    
45. echo "主題:wancheng" | mutt -s "內容:wancheng" $MAIL_TO
    
46. 
    
47. #上傳到FTP空間,刪除FTP空間5天前的數據
    6 @2 N; H. ?7 E
48. cd /home/backup
    5 l1 ~8 l% l4 ?( C/ @/ {% `
49. ftp -v -n $FTP_IP << END
    3 T$ T. m1 k7 F
50. user $FTP_USER $FTP_PASS
    
51. type binary
    
52. cd $FTP_backup
    2 i& n' b2 M- n7 f
53. delete $OldData
    
54. delete $OldWeb
    
55. delete $Oldyuming
    / O+ g/ m  O& u" S3 L' ~
56. put $DataBakName
    
57. put $WebBakName
    
58. put $yumingName
    
59. bye
    
60. END
    

複製代碼

腳本的使用方法，非常簡單，將腳本保存並命名AutoDataFTP.sh，將AutoDataFTP.sh上傳到root下，並賦予權限 chmod +x /root/AutoDataFTP.sh，在home下創建一個目錄名為backup，設置好任務啟動時間，每日一備份，00 06 * * * /root/AutoDataFTP.sh ；表示每日6點鐘，執行該腳本裡的所有動作命令。
PS：如果發現數據已經被打包壓縮，但去遠程FTP上沒有上傳數據，可能是沒有安裝好ftp，在xshell下執行命令 yum install lftp 命令即可。

收藏了,很有價值的文章

有時候真是防不勝防啊

回復 3# hlzone
* p. A+ w- h0 {6 W% w

    兄弟的廣告幣好像少了不少啊！

回復 4# woshigaozhen


7 H' U; a' b$ N+ W2 D1 d! A( C    沒事拿去競標了，每月大約消耗100個吧，再加上買些收費帖子，消耗的也比較厲害