安全性

服务器

iptables

除80,443,ssh端口，其余全部限制外部访问

vim /etc/sysconfig/iptables

SELinux

开启

服务开放

限制本地或局域网内访问

netstat -tlnp

Local Address出现的地址尽量不要出现0.0.0.0，外部所有ip都能访问到

代码

按照rails安全文档检查 http://guides.rubyonrails.org/security.html

CSRF

上传