ICP备案

备案服务器安全加固与合规运维要点

作者:备案源头内容团队内容审核:备案源头内容团队更新于 2026年5月7日

为什么备案服务器要做安全加固

备案网站长期对外提供服务,暴露面天然比内部系统大。一旦服务器被入侵、挂马或页面被篡改,不仅业务受损,异常内容还可能触发管局核查、连累备案。安全加固就是把服务器这层的攻击面主动收窄。

端口与暴露面收敛

端口 用途 建议
80/443 HTTP/HTTPS 对外开放
22 SSH 管理 限来源 IP、改默认端口
数据库端口 3306/5432 等 不对公网开放

只开必要端口,关闭用不到的服务,管理类端口不要直接暴露公网。排查端口用途可参考 端口号查询

防火墙与网络分段

用安全组 / iptables 做白名单,默认拒绝、按需放行;把对外服务与内部服务分到不同子网,划分方式可用 子网计算 辅助。网络分段能把一次入侵的影响限制在局部。

SSH 与账号加固

  • 禁止 root 直接登录,改用普通账号 + 提权。
  • 用密钥登录、禁用密码登录,降低暴力破解风险。
  • 配合 fail2ban 封禁异常尝试。
  • 遵循最小权限,文件权限用 chmod 计算 核对,避免过宽的 777。

补丁与基线

及时打系统与组件补丁、关闭弱口令与弱加密套件、统一安全基线。HTTPS 证书要保持有效并按期续期,续期与监控见 HTTPS 证书续期与到期监控

日志与审计

加固动作要留痕,安全事件要可回溯,日志留存要求见 网站日志留存与安全合规;异常访问与入侵迹象应纳入监控告警,体系见 备案网站监控告警体系

与等保、公安备案的衔接

公安联网备案与等保测评都对安全保护措施有要求,服务器加固是达标的基础,办理流程见 公安备案办理指南,整体合规配置见 服务器与备案接入合规;长期疏于防护、出问题不整改的后果见 网站未备案或违规接入的后果

资料来源

CIS 基线、主流 Linux 发行版安全文档及云服务商安全组/主机安全产品帮助文档。本文为通用运维说明,仅供参考,具体以实际系统与合规要求为准。

相关阅读

服务器/云厂商迁移怎么做?数据迁移、环境搭建与备案接入同步

换云厂商、升配、或把业务迁到新服务器,是常见的运维动作。迁移做不好容易停机、丢数据,还可能漏掉备案接入的同步。本文按实操顺序梳理服务器迁移的完整流程。 什么时候需要迁移 更换云服务商(如价格、性能、地域考虑),选型对比见 云服务商备案怎么选; 服务器升配或换机型; 机房/地域调整。 迁移往往伴随 IP 变化,是否要重…

云服务器安全组怎么配置?端口放行、最小化开放与常见误区全解析

新买的云服务器网站打不开,十有八九不是程序问题,而是安全组没放行端口。安全组是云平台给每台服务器加的第一道网络防火墙,配错了要么网站访问不了,要么把不该开的端口暴露给全网。本文系统讲清安全组怎么配才既通又安全。 安全组是什么,和系统防火墙的区别 安全组是云平台在网络层给实例配置的虚拟防火墙,控制哪些 IP、哪些端口能…

网站访问日志留存与安全合规运维要点

为什么要留日志:这是法定要求 《网络安全法》第二十一条明确要求网络运营者"采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月"。已完成备案、对外提供服务的网站属于网络运营者范畴,日志留存不是可选项,而是基础合规义务。 应留存哪些日志 | 日志类型 | 记录内容 | 主要用途 …

网站新增域名如何补充接入备案

企业在原有网站基础上新增域名,比如启用新的品牌域名或拼音域名指向同一网站时,不能直接绑定使用,而是需要在原备案基础上补充办理新增域名的接入手续。 新增域名前的准备工作 新增域名前,建议先确认该域名已经完成实名认证,可以通过 Whois查询 核对域名的注册信息和实名状态,避免因域名信息未实名导致接入申请被退回。同时确认…

备案信息年度核查该如何配合应对

部分省份的通信管理部门会对辖区内已备案网站开展年度或不定期核查,核查方式包括系统比对、电话回访、短信确认等,目的是确认备案信息与网站实际运营情况是否一致。 核查通常关注哪些内容 年度核查一般围绕主体信息、网站信息、接入信息三个维度展开,具体可以对照下表自查: | 核查维度 | 常见核查点 | | --- | --- …

备案号在网站上的规范展示与使用要求

网站完成备案只是第一步,备案号在页面上的展示方式同样需要长期维护,很多主体正是因为展示细节不规范,在日常巡查或年度核查中被要求整改。 展示位置与基本要求 通常做法是将备案号放置在网站首页底部,文字需清晰可辨、不被图片或广告遮挡,且格式应与下发的备案号文本保持一致,不能随意增减字符或调整顺序。是否需要加超链接指向查询入…

备案注销之后重新申请要注意什么

有些主体在此前因业务调整、接入商变更等原因注销了原有备案,之后又因新的业务需要重新申请备案。这种“二次备案”与首次备案在流程上大体相似,但有几个环节容易被忽略。 重新申请前的自查 重新申请前,建议先用 ICP备案查询 确认原备案是否确实已经完成注销,避免出现原备案未彻底清空、新申请与旧记录冲突的情况。同时检查计划使用…

备案信息变更有没有时效要求

备案不是办理完成后就一劳永逸的事项,主体信息、网站信息或联系方式一旦发生变化,通常需要在信息变化后的一定时间内完成变更提交,具体时限以属地管局要求为准。 哪些变化需要及时申报 常见需要变更的情形包括:主办单位名称或证件信息变化、网站负责人更换、联系电话或邮箱失效、网站域名调整、网站内容服务类型发生实质变化等。这类变更…

系统学习