Flash Media Server 优化指南
来源:互联网 发布:windows ce6.0导航升级 编辑:程序博客网 时间:2024/05/29 12:17
在这篇文档中,你将会学到一些保护FMS的方法,避免FMS被用于其它目的,并且禁止一些用不到的功能,也许这些都是你所不知道的.
FMS管理员指南
系统级别配置
强化FMS在FMS服务器上包括从网络和系统访问两方面入手。
网络层面
放置一台防火墙可以很好的阻止未知的网络访问。在防火墙上配置白名单和开放FMS使用的端口,默认FMS使用1935,443,80端口。大多数情况下并不需要使用443端口,可以考虑在防火墙关闭这个端口,而1935和80端口总是需要的。
RTMFP使用UDP 协议通讯。大多数防火墙阻止UDP输出,考虑你的需求,如果使用RTMFP就需要开放一定的范围。
FMSAdmin 目前不能通过RTMPS加密的方式访问,adobe公司建议在防火墙禁止1111端口,以阻止外部网络访问控制台。
系统层面的控制
你要确保仅仅是管理员或者授权用户能访问到FMS安装目录,配置文件,注册表等,如果没有很好的控制,那么被人修改或者删除,FMS会被损坏。
对于FMS 视频内容应该限制只有FMS或者内容的上传者或者下载者可以访问。
在 unix系统,FMS应该配置作为一个普通用户运行,配置信息在Server.xml,FMS用户应该只有只读的权限对于配置信息,以阻止配置信息被修 改。对于FMS的可执行文件,FMS用户应该也仅有读和可执行的权限,以防止FMS DLL文件被攻击。最后,FMS用户应该仅仅能访问自己的文件夹和内容目录,不能访问其它目录。
如果可能,FMS日志位置应该不要存放在系统盘,以免造成系统盘空间不足。
Application FMS默认有VOD和live两个 application,一旦我们没有使用这两个application,应该删除掉。
Server.xml 配置,在Server.xml文件中应该配置以下参数强化安全。
Root/Server/NetworkingIPV6,如果FMS服务器没有部署在IPV6网络,你应该禁用这个参数。
Root/Server/SSL 配置你的服务器通过RTMPS 带SSL的方式通讯。
Root/Server/Process 在linux系统上,正如前面提到的应该谨慎的配置权限。
Root/Server/AdminServer 创建一个白名单去管理控制台。
- Flash Media Server 优化指南
- [FMS]Flash Media Server4.5(FMS4.5)优化指南说明
- Adobe/Flash Media Server 5.0 配置与优化
- Flash Media Server起步
- Flash Media Server
- Flash Media Server 2.0
- Flash Media Server 入门教程
- Flash Media Server 入门教程
- Flash Media Server 入门教程
- Flash Media Server简介
- Flash Media Server
- Flash Media Server配置
- Flash Media Server 4.5
- 关于Flash Media Server
- flash media server 2下载
- Flash Media Server 2 功能
- Learning Flash Media Server 3
- Flash Media Server心得之一
- cocoaPods 的安装和使用
- 数组遍历几种方法
- 重新搭建opencv3.0和vs2010
- poj-2411 Mondriaan's Dream (状态压缩dp)
- linux yum命令详解
- Flash Media Server 优化指南
- CBLAS的安装与使用
- android MulticastLock
- apriori和关联规则算法
- CodeForces 630 I. Parking Lot(组合数学)
- [自考]计算机网络原理
- 程序员面试笔试宝典学习记录(一)(常见面试笔试题目)
- hdu 1151 Air Raid(最小路径覆盖)
- [BZOJ 4066]简单题