VPS安全加固:这15件事一定要做
VPS刚装完系统?安全加固一定要做,不然分分钟被黑。
基础安全
- 改SSH端口:不要用22端口
- 禁止root登录:用普通用户登录
- 改密码:用强密码,或者用密钥
- 更新系统:sudo apt update && upgrade
防火墙
- 开启防火墙:只开需要的端口
- 禁用ping:隐藏自己
SSH安全
- 禁止密码登录:只用密钥登录
- 限制登录尝试:fail2ban
系统安全
- 删除不必要的软件:减少攻击面
- 关闭不必要的服务:最小化原则
- 定期备份:重要数据一定要备份
其他
- 开启日志:出问题能查
- 定期检查:看看有没有异常
- 用最新软件:及时更新补丁
- 不要乱装软件:只装信任的
小贴士:安全是个持续的过程,不是一劳永逸的。