(Plesk for Windows) 調整 Plesk 以符合 PCI DSS 標準¶
在本小節中,您將瞭解到如何保護您伺服器的安全以及如何在基於Microsoft Windows的伺服器上實現 PCI DSS 合規。
警告
我們強力建議您在伺服器作業系統中配置 Windows 防火牆以阻止對 Windows 管理規範 (WMI) 服務的所有遠端程序呼叫 (RPC) 和交流。
禁用不安全的 SSL/TLS 密碼和協定¶
SSL/TLS密碼和協定版本1.0和1.1包含漏洞,並構成安全風險。PCI DSS建議將其禁用並 使用TLS 1.2或更高版本。瞭解如何禁用不安全的密碼和協定。
安全的遠端桌面連接¶
為了防止中間人攻擊,請設定遠端桌面連接的加密。
更改遠端桌面連接埠¶
如果您沒有將 RDP 埠更改為自訂值,有些 PCI 掃描器會報告中間人攻擊。要想更改,請完成下面的步驟:
運行
regedit
工具(實現方法是:點按 開始 > 運行 ,鍵入 regedit ,然後點按 確定 )。通過修改下面的註冊表鍵來更改埠值:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-TcpPortNumber
禁止從外部位址存取 MySQL/MariaDB 資料庫伺服器¶
使用內置於您的 Plesk 中的防火牆功能。