云鎖Linux版服務(wù)器安全軟件初體驗

隨著(zhù)各大IDC推出可視化控制面板，Linux的應用程度越來(lái)越高。也正因如此，Linux的服務(wù)器管理軟件卻很少。本文就來(lái)講講服務(wù)器安全軟件云鎖Linux版初體驗。

以前主機不是可視化界面，這直接阻礙了許多新人站長(cháng)用PHP建站，上手困難，但隨著(zhù)各大IDC推出可視化控制面板，Linux的應用程度越來(lái)越高。也正因如此，Linux的服務(wù)器管理軟件卻很少。

不過(guò)，最近放出來(lái)Linux版的服務(wù)器管理軟件，相信站長(cháng)朋友和我一樣，是非常期待的。雖然拖得時(shí)間有點(diǎn)久，但想做好產(chǎn)品，就要耐得住性子從每一個(gè)功能點(diǎn)，每一個(gè)小bug抓起，不斷積累才能真正打磨出一款好產(chǎn)品。

云鎖放出Linux版后，我第一時(shí)間就下載安裝，通過(guò)這幾天的使用，有了一些心得體會(huì )，產(chǎn)品有很多優(yōu)點(diǎn)，果然不出我所料，其中一些對我來(lái)說(shuō)還算是驚喜，我就根據我的體驗照實(shí)說(shuō)一說(shuō)，大家板磚輕拍。

由于本人之前是寫(xiě)過(guò)云鎖Windows版評測的，Linux版和Windows版功能點(diǎn)差不多，這里我就不再贅述Linux版的各種功能了，主要挑著(zhù)我認為有特色和比較重要的來(lái)說(shuō)。

首先從整體上來(lái)說(shuō)，云鎖Linux版完美繼承了Windows版的強大功能，這點(diǎn)從表面上幾乎看不出任何區別，下圖是W版和L版的主界面，風(fēng)格和功能基本一樣。

Windows版主界面

Linux版主界面

先說(shuō)最先體驗到的亮點(diǎn)無(wú)疑就是這可視化的圖形管理界面了，不得不說(shuō)，這是一個(gè)革命性創(chuàng )舉，這看似輕描淡寫(xiě)，其實(shí)里面應用到的技術(shù)并不簡(jiǎn)單，以后Linux服務(wù)器可以像Windows服務(wù)器那樣管理，而且進(jìn)行管理的時(shí)候不需要由ssh來(lái)連接了，這個(gè)必須大贊。

再說(shuō)一說(shuō)云鎖Linux版對系統資源的占用情況，之前云鎖Windows版占用內存比較小，這次我特意用512內存的機子試了下，依然能流暢運行，云鎖在這方面是很值得肯定的。

云鎖提供了一件巡檢和一鍵優(yōu)化功能，這里仁者見(jiàn)仁智者見(jiàn)智，對于高手來(lái)說(shuō)優(yōu)化選項可以通過(guò)手工實(shí)現，但對小白用戶(hù)來(lái)說(shuō)倒是個(gè)不錯的功能。

關(guān)于網(wǎng)站漏洞防護，云鎖提供了非常全面的規則，這對于WEB服務(wù)器來(lái)說(shuō)是相當有幫助的，大家安裝后可仔細看下對應的防護手段，這些規則支持自定義的，如果你對Linux 指令非常熟悉，這些規則支持正則表達式，這點(diǎn)來(lái)看非常專(zhuān)業(yè)。如果你發(fā)現開(kāi)啟某些規則后網(wǎng)站訪(fǎng)問(wèn)有異常，這時(shí)就需要手工來(lái)調整將某些防護項關(guān)閉了。至于網(wǎng)站后臺防護、文件上傳防護、暗鏈掛馬防護、敏感內容過(guò)濾-相信大家一看就明白。

不過(guò)測試了一下網(wǎng)站漏洞的關(guān)閉與開(kāi)啟，有時(shí)候等待時(shí)間較長(cháng)，剛開(kāi)始還以為卡死了。

開(kāi)啟了網(wǎng)站后臺防護，給我的理解是，這個(gè)功能可以隱藏原始的網(wǎng)站后臺，重新定義一個(gè)地址，不過(guò)測試了一下，貌似沒(méi)有生效，不知道什么原因：

關(guān)于敏感詞設置，搞了很久，一直沒(méi)有生效，剛開(kāi)始沒(méi)搞明白什么原因，無(wú)意中看到：【如果開(kāi)啟GZIP，敏感詞過(guò)濾無(wú)效】，后來(lái)查看下網(wǎng)站，確實(shí)開(kāi)通了GZIP，不過(guò)作為一個(gè)智能軟件的話(huà)，最好還是能夠自動(dòng)檢測出來(lái)是否開(kāi)啟，以更醒目的文字提示，或許有部分用戶(hù)還搞不明白GZIP是什么回事呢。

抗CC一直是云鎖的一大特色，在CC防護方面，云鎖Linux版繼承了Windows版的優(yōu)勢，防護能力分為高中低三個(gè)級別，默認是低，大家根據自己的需求去進(jìn)行改變。其他功能還在進(jìn)一步了解中，由于是內測版，某些細節跟成熟的Windows版相比還有些差距。

總起來(lái)說(shuō)，云鎖Linux版的一些功能亮點(diǎn)是非常令站長(cháng)欣喜的，譬如圖形化的管理界面、抗CC攻擊以及自定義規則等。當然也有一些需要改進(jìn)的地方，比如說(shuō)沒(méi)有手機端等。云鎖作為一款免費產(chǎn)品，對中小企業(yè)和個(gè)人站長(cháng)來(lái)說(shuō)足夠用了。Linux版的問(wèn)世，如同一道破曉之光，將會(huì )掃除網(wǎng)絡(luò )安全威脅的黑暗。

最后一點(diǎn)建議：

如果有多個(gè)服務(wù)器需要監控，對于云鎖的整個(gè)界面沒(méi)有看到注銷(xiāo)重新登錄的按鈕，只能關(guān)閉完全退出后重新登錄，對于需要監控多個(gè)服務(wù)器的朋友來(lái)說(shuō)，著(zhù)實(shí)不大方便，如果云鎖能夠加入切換服務(wù)器的按鈕就好了， ( ^_^ ) 。

PS：我曾跟云鎖的產(chǎn)品經(jīng)理和開(kāi)發(fā)人員談過(guò)，他們的技術(shù)在政府、能源、軍工、金融等對信息安全要求極高的領(lǐng)域有著(zhù)廣泛應用，云鎖是椒圖科技“軍轉民”的產(chǎn)品，APEC級的信息安全防護能力對付一般的黑客應該是游刃有余了。我曾經(jīng)關(guān)注過(guò)椒圖科技舉辦的攻防游戲，數天下來(lái)沒(méi)有一人能攻破其防御，而且前段時(shí)間椒圖科技的技術(shù)成功守護了APEC會(huì )議的信息安全(這也是云鎖的核心技術(shù))。

附，下面是云鎖官方提供的linux版下載地址及安裝方法，沒(méi)什么難度，大家應該一看都明白：

云鎖linux版32位安裝教程

1. 下載云鎖linux版32位

wget http://www.yunsuo.com.cn/files/yunsuo_agent_32bit.tar.gz

2. 解壓文件，得到安裝包文件：

tar zxvf yunsuo_agent_32bit.tar.gz

3. 給云鎖安裝包可執行權限：

chmod +x yunsuo_agent_32bit.bin

4. 安裝文件，直到提示“Install Success.”安裝完成

./yunsuo_agent_32bit.bin

云鎖linux版64位安裝教程

1. 下載云鎖linux版64位

wget http://www.yunsuo.com.cn/files/yunsuo_agent_64bit.tar.gz

2. 解壓文件，得到安裝包文件：

tar zxvf yunsuo_agent_64bit.tar.gz

3. 給云鎖安裝包可執行權限：

chmod +x yunsuo_agent_64bit.bin

4. 安裝文件，直到提示“Install Success.”安裝完成

./yunsuo_agent_64bit.bin

PC控制端(Windows版)，這個(gè)安裝在個(gè)人電腦上，安裝完畢即可通過(guò)個(gè)人電腦遠程管理服務(wù)器