网站外包完成后，服务器是阿里云的，是不是修改下阿里云密码，外包就不能修改网站代码？

2024-09-01 15:10:29 浏览：1

▍↣网站外包完成后，服务器是阿里云的，是不是修改下阿里云密码，外包就不能修改网站代码？

在购买云服务器的时候，会提供两个密码：控制台的密码，可以直接在阿里云的控制管理平台登录，这个帐号密码的权限最大；云服务器上的操作系统帐号密码。

如果外包人员帮助你们部署在云服务器，还有FTP服务器的帐号密码、应用系统即网站的后台管理密码。

为了安全起见，在部署完成后，

1、修改常用的SSH、FTP等协议的端口，把相关的密码都修改。

2、登录阿里云的控制平台，建立安全组，限制登录服务器的IP地址等

▍☆网站外包完成后，服务器是阿里云的，是不是修改下阿里云密码，外包就不能修改网站代码？

如果外包想要留一手，可以直接在代码中留后门，改密码也没用。但是大家都要讲诚信，外包不在万不得已也不会动客户的网站吧！

▍╄网站外包完成后，服务器是阿里云的，是不是修改下阿里云密码，外包就不能修改网站代码？

可修改阿里云服务器远程登录密码

还可以修改:

网站后台系统登录密码

网站数据库密码(但改了这个密码，要相应修改网站程序配置文件否则网站就打不开了)

FTP密码(如果配置)

修改密码最主要作用是:

密码集中由自己管理

避免外包方人员误操作

或密码泄露引起意外。

但是，若外包方要恶意修改破坏，那你防不住啊。外包方作为你网站建设者，也是后续网站运行的义务或潜在保障者，一般来说他们不可能监守自盗。

如果你们真的没有一丝信任基础，那我看还是赶紧把网站内容拷贝保存然后再找个服务商重新做网站比较踏实。

▍Ⓡ网站外包完成后，服务器是阿里云的，是不是修改下阿里云密码，外包就不能修改网站代码？

这个问题看着简单但是实际涉及多个方面，详情如下。

1.你的网站本来都是外包人员开发，你如何保障他没有留后门进行其它操作？

对于不懂技术的人实际上是很容易被技术人员忽悠的，但是我相信大多数技术人员还是心存善意。不会恶意留后门什么的。但是从安全的角度来看，技术人员本身的安全问题必须去考虑。有时网站本身的漏洞，一样可以导致服务器权限本人获取。所以你如果确实对给你外包的人员很是担心，建议还是找专门的安全人员进行检测和确认，并完善网站安全措施。

2.是否已修改了阿里云ECS密码？

修改阿里云ECS密码的时候最好确认下当前存在的用户有哪些，如果并非自己创建的用户最好禁用。其次是把使用中的账号密码修改一下，修改的时候建议使用较为复杂的“字母+数字+特殊字符”的组合。

3.是否已确认阿里云的ECS无证书访问？

如果你的服务器是linux的，除了修改账号密码之外还需要确认一下是否有设置通过证书直接登录。如果有建议删除，或重新生成一个证书。

4.是否已修改阿里云管理后台账号密码？

阿里本身提供了很多安全机制以避免有人登录后台后可以直接访问ECS，数据库等资源。但是如果后台之前有访问过数据库资源，或者操作重启等是没有二次认证的。因此后台账号密码如果泄露一样可以被人恶意利用。

5.是否已禁用阿里云子账号？

阿里云有建立子账号的功能，子账号权限可以进行分配。你如果授权给外包人员维护你的网站时，你可以建立一个子账户提供给对方使用，并不需要把主账号提供给对方且还可以限制对方的资源访问权限。在对方使用完成之后直接禁用子账号即可。

6.是否有禁用阿里云的AccessKey？

阿里云给每一个账号都分配有一个accesskey,其使用方式是通过阿里云api对云资源进行访问操作。其操作权限和其对应的账号权限是一样的。但是accesskey的作用很容易本人给忽视，进而导致服务器被人给操作。如果accesskey泄露后，需要在后台及时更改accesskey以免造成更大的损失。

小结：以上操作可能不能百分之百保证你的网站是安全的，但是他可以大大的提升你网站的安全性。我是【猎人】，欢迎关注。如果有技术咨询需要，可联系我帮您处理。

▍☪网站外包完成后，服务器是阿里云的，是不是修改下阿里云密码，外包就不能修改网站代码？