web服务器关于存储身份证照片的安全问题

装一个服务器安全软件，推荐用云锁，采用内核级安全防护技术与web访问控制技术，能有效防御病毒、木马、webshell、后门等恶意代码和CC攻击、Sql注入、XSS跨站攻击、网页篡改、挂黑链等黑客行为，有效保护您的服务器和网站安全!

云盾是类似CDN的方式，对服务器安全无任何效果，只有对网站安全有一点点效果。

安全狗有服务器安全狗和网站安全狗，对服务器和网站安全都有效果，但对网站效果一般，因为不同的服务器有不同内容和目录结构，以及不同的安全威胁，所以无法全面识别。

护卫神则是在安全软件外，送人工安全加固，这样就能解决软件无法全面识别危险的问题。

总体来说，安全软件只有护卫神和安全狗，云盾就是个伪安全。

除了悬镜，我常用的linux服务器安全防护工具有：

1、Lynis，主要负责日志审计的，比较全，也会有些修复建议；但不同于一般的基线核查工具，它并没完全参考一些安全基线标准；

2、D盾，专杀Webshell的 查杀效率高 就是不怎么维护；

3、安全狗/云锁，和悬镜类似，不过针对Linux的深度支持还不行……

总结，以上工具各有特点，还是看实际运维需求，我自己还是比较喜欢大而全点的。特别是悬镜的Websell查杀 没事就扫扫~

可能是你的电脑或者服务器被入侵了，然后黑客利用你的电脑或者服务器作为肉鸡来进行攻击了，建议查杀下电脑或者服务器上是否有病毒木马之类的存在。电脑上的杀毒用360、毒霸、百度杀毒之类的就行了，服务器上的杀毒国内的建议使用服务器安全狗，国外的建议使用麦咖啡。专业针对服务器杀毒的会更有效些，不建议在服务器上装电脑杀毒软件。

另外不仅要查杀木马病毒还要在电脑或服务器上安装好防护软件，依然电脑的不提，百度一下一抓一大把的防护软件。服务器的防护软件建议使用云锁、安全狗、护卫神这些既免费又确实有效。如果嫌杀毒和防护要装两个软件的话可以直接装服务器安全狗杀毒版，即可防护又可杀毒。

用户在使用PC端绑定或登录时，有时会弹出“服务器端连接失败”的提示。针对这个问题云,具体原因及方案如下：

1未安装云锁服务器端，在服务器上安装云锁的服务器端即可；具体安装步骤请看查看云锁官网的“安装说明”

2

2防火墙（软防和硬防）拦截，需要将云锁连接的端口添加到白名单；将云锁端口添加到本地防火墙的方法请查看“将云锁的5555端口加入到防火墙的方法”。硬件防火墙需联系相关管理人员将对应端口放开。

3

3服务器端IP输入错误，VPS共享IP用户请确认是否填写了映射的端口；设置共享IP的映射端口的方法请查看“VPS共享IP用户登录失败的问题”

4

4服务器端云锁服务停止运行，Windows环境则在服务管理器中启动云锁服务即可；Linux环境则使用命令/etc/initd/yunsuo start或者service yunsuo start命令启动云锁服务

5

5PC端与服务器端的网络断开导致，使网络保持畅通即可

6

6检查是否云主机本身有防火墙，拦截了云锁的端口（部分较早的云主机会有该问题），如拦截将5555端口添加到白名单即可。

一般我们通常用的就只有下面这些，其他的建议慎重，以下这些比较权威，官方：

安全狗、

这款就是服务器上用的最多的软件，目前安全狗产品包括了服务器安全狗、网站安全狗及安全狗云中心等,而且所有的产品都是永久免费的，是国内首款支持Windows全系列服务器操作系统(Windows2003/Windows2008 32位 64位)和Linux系统的基于内核级的服务器安全防护软件。

主要功能有:

一是面向网站安全的:网马扫描及查杀(自有引擎,只针对网页木马);网马主动防御功能(可主动拦截网马上传和访问的动作);防SQL注入功能、防XSS跨站攻击功能;防盗链防下载;以及防止CC攻击。

二是面向服务器安全的:基于内核驱动的抗DDOS攻击、抗ARP攻击、抗WEBCC攻击功能;

三则是基于云端的监控和保护:利用云计算技术,构造一个较为全面的服务器和网站的监控和防护平台, 24小时的服务器健康监控、资源监控和资源告警、服务器可用性监控、基于云端技术的网站防篡改功能,保障网站文件不被非法修改。

护卫神

护卫神的产品是大部分免费的,作为国内最大的服务器软件供应商,此款软件在国内服务器市场也是非常热门产品。其中包含了20多款完全免费的服务器应用软件。入侵防护系统就是从黑客入侵的每个环节进行拦截,从而提升服务器安全的软件。网站安全系统是一款以分离权限为基础,通过一系列独特技术手段,保障网站不被入侵的安全防护软件。主机管理系统是一款通过网页开设空间、SQL的管理系统,告别手工开设站点的烦恼。好备份系统是一款自动备份SQL数据库和网站的免费软件,只需设置好备份任务,软件就会自动帮您完成备份工作产品众多,各位用户可以进入护卫神官网一一了解。

卡巴斯基服务器企业版

是俄罗斯著名的信息安全领导厂商“卡巴斯基实验室”所研发的,是世界上拥有最尖端科技的杀毒软件之一,同时它也有服务器版。它的主要功能包括有:与最新版本的 Kaspersky Security Center 兼容。可以远程安装和配置应用程序、管理操作和接收更新、通过 Microsoft Management Console,卡巴斯基网络安全管理中心或使用命令行来直接或远程管理 IT 安全。

但其实还有一些软件是商家基于自家服务器开发的安全软件系统，这种系统更能匹配和兼容服务器，我用的是《小鸟云》的服务器，有自带的云管家和云监控！还不错！