如何保护运行Linux服务器的Spring Boot？

Question

我目前正在努力在 Linux 服务器上部署 Spring Boot 应用程序，我希望确保它尽可能安全。我已将虚拟机的 ssh 密钥添加到 GitHub，用于克隆存储库。虽然我已经实施了多项安全措施，但我希望获得专家的意见和建议，了解我可以采取哪些其他步骤来增强应用程序的安全性。以下是我已经实现的：

1. Spring boot 中的会话管理
2. 在 Linux 服务器中禁用 root 用户登录。
3. 禁用 ssh 密码登录（仅限密钥）
4. 服务器有 sudo 用户
5. 更新了固件规则，仅允许连接到 80 端口（白名单 IP 地址为 22 端口）
6. MySQL 数据库在单独的实例中运行，该实例的固件规则仅允许我的 Spring Boot 实例连接。

Answer 1

为了增强 Linux 服务器上 Spring Boot 应用程序的安全性，您采取了几个重要步骤，包括基于 SSH 密钥的身份验证、会话管理、防火墙规则、MySQL 实例隔离和限制服务器访问。为了进一步保护您的设置，请考虑使用反向代理实施 HTTPS，采用 Web 应用程序防火墙 (WAF) 来增强对 Web 漏洞的保护，并建立持续监控和日志分析以进行异常检测。定期更新您的应用程序、操作系统和依赖项，利用专用网络或 VPC 来限制暴露，验证用户输入，并遵循用户访问的最小权限原则。实施多重身份验证 (MFA) 以增加安全层，确保安全编码实践，并遵守安全配置指南。此外，维护强大的备份和灾难恢复流程，在 HTTP 响应中应用安全标头，并定期进行安全测试，包括漏洞评估和渗透测试。请记住，安全是一项持续的工作，因此随着新威胁的出现，不断评估和调整您的措施，并考虑咨询网络安全专业人士以获得量身定制的建议。