由于存在外部静态 IP 地址，您自己的代理服务器作为远程访问服务器是确保服务器服务访问安全性的良好解决方案。
您可以仅允许从代理服务器的 IP 在防火墙中进行访问，可以是：
- SSH服务
- 网站的管理部分
- 和其他服务
通过这种方式，您将在防火墙本身上保护一台或多台服务器，并且端口将无法被黑客攻击 - 毕竟，最好的保护始于防止威胁。
代理在易用性方面也不错——毕竟这也是一种平衡，当便利性降低时——很多人会关闭部分安全规则，因为它们会增加日常使用的疲劳度。
许多人使用 VPN 来实现此解决方案 - 它非常相似，但代理更方便，因为它不需要单独的连接，您只需配置第二个浏览器（例如 Firefox）即可使用代理和其他服务包括 SSH 客户端。 因此，您无需在日常使用中添加额外的操作，同时提高 IT 基础设施的安全性；仅需要配置 1 次。
另一个优点是，使用squid和sarg作为代理，您将收到每个用户的全面统计数据。 通过从代理服务器中删除用户，您可以立即停止用户对公司资源的访问，并且可以通过互联网从任何地方访问 VPS 服务器，VPS 服务器将在全球范围内可用。
以下指南将有助于提高服务器的安全性：
暂时没有评论