Hostease 服务器安全防护配置指南：DDoS、防火墙与备份

安全防护的三层防线

服务器安全不是单点防御，而是纵深防御体系。针对 Hostease 服务器的特点，我们建议建立三层防线：

第一层：网络层防护（DDoS 防御）

Hostease 内置防护

Hostease 所有服务器默认开启 DDoS 基础防护，可自动过滤 Layer 3/4 攻击流量。对于业务关键型服务器，建议升级到高级防护方案。

自建防护措施

启用系统防火墙：

# 仅开放必要端口
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https
sudo ufw enable

配置速率限制：

# 限制单个 IP 的 SSH 连接频率
sudo ufw limit ssh

第二层：应用层防护

Fail2Ban 配置

sudo apt install fail2ban -y
sudo systemctl enable fail2ban

编辑 /etc/fail2ban/jail.local：

[sshd]
enabled = true
maxretry = 3
bantime = 3600

Web 应用防火墙

推荐配置 ModSecurity 或使用 Cloudflare CDN 的 WAF 功能。

第三层：数据备份

自动备份策略

数据库备份（每日）：

0 2 * * * mysqldump -u root --all-databases | gzip > /backup/db/daily_$(date +\%Y\%m\%d).sql.gz

文件备份（每周）：

0 3 * * 0 tar czf /backup/files/weekly_$(date +\%Y\%m\%d).tar.gz /var/www

异地备份

• 使用 rsync 同步到远程存储
• 备份到对象存储服务
• 保留至少 30 天的历史备份

安全巡检清单

总结

安全防护不是一次性配置，而是持续的过程。通过 Hostease 的内置防护能力配合自建的三层防御体系，可以有效降低服务器被攻击的风险。