vps怎么做安全策略

1、杀毒软件、防御软件的安装，一般情况下安装一个安全狗就行了。

2、机房的硬防，最常见DDOS估计，要是硬防跟不上，基本上就断了，但是高防的很贵。。

3、定时给自己备份，再强大的防御都有被黑的时候，所以要有备份的良好习惯

4、VPS提供商的服务，有的时候机房会帮你解决一些安全的问题，但是有的提供商一看你被攻击就断你的IP，还长时间不给开，这就麻烦了，所以选择知名的提供商，比如softlayer、kyrpt、raksmart等大品牌服务好。

Vps使用操作

1.打开远程桌面登陆器：

开始-----运行-----mstsc　

或者 开始——所以程序——附近——远程桌面连接

2. 造成帐户卡死的情况分为多种.

第一种.客户端同时登陆,造成帐户卡死.

第二种,某一帐户在运行某些程序的中途退出远程

第三种.某些单用户限制程序被同一系统管理员同时运行.

3.　不要安装第三方防火墙

　 如果您需要防火墙，请使用windows自带的防火墙功能，在VPS里安装第三方防火墙会 造成VPS系统崩溃和数据丢失系统会自动获取最新windows补丁并自动进行安装，无需人工干预，在VPS里安装系统补丁，严重时会导致VPS系统崩溃和数据丢失

　不要修改远程桌面连接端口

由于VPS系统的特殊性，默认远程桌面端口为3389，不可随意更改，否则会无法进行远程连接

4.除了某些程序必须在用户登陆的情况下运行的情况外, 建议退出远程连接时注销用户, 能节省内存资源, 并防止下次登陆出现超出最大连接数的情况. 如果出现超出最大连接数的情况, 可以重起VPS.

5.VPS交付使用时已经做了相关的安全设置, 安全性比较高, 建议不要随便开启防火墙, 如果自己开启防火墙, 也一定要打开以下必要端口：21（FTP）, 3389（远程连接）, 80（网站http）,3306(MySQL),1433(SQL Server). 定时检查是否有可疑账号和系统日志, 发现可疑文件和进程可以下载360安全卫士进行检查. 注意网站文件夹的权限设置, 由于VPS被入侵导致资料被删除, 后果自行负责.

6.尽量不要手动修改注册表, 以免VPS启动不了. 修改远程端口务必先在防火墙中添加修改后的端口, 再进行重起. 万一出现远程连接端口被防火墙屏蔽, 请及时联系我们.

7.修改IIS的配置文件, 务必先把文件备份, 然后用能保留文件格式的软件修改, 防止配置文件格式被破坏导致IIS无法使用.

　8.VPS的网站服务和IIS的FTP服务默认是手动开启的, 如果是站长请把服务中的最后一个即World Wide Web Publishing Service设置成自动, 如果需要经常使用IIS的FTP服务请把FTP Publishing Service服务设成自动, 即能实现开机自动启动. 如果用的是serv-u, 把设成系统服务的选项钩上即可. 从安全性和资源消耗方面来说, 建议不经常使用FTP的用户不要设成自动。

---