初学者，vps如何防止被当肉鸡

jaychou0716

vps初学者一枚，看网上说vps很容易被当成肉鸡，如何防止？

有经验的说道说道、传授下，最好是简单点的。。

012

端口全关 管理用堡垒 建站的话80/443 iptables屏蔽cdn以外所有ip 及时更新系统 不用系统模板自己dd纯净版 保证各软件版本新 不用远古弃坑软件 不开奇怪程序脚本

v3x

nano /etc/ssh/sshd_config

jaychou0716

nsyncxy 发表于 2020-8-6 19:08
诶哟，不错哦，初学者有这个意识

主要是我闲得D疼

应该不需要考虑把，没啥人攻击我这小破站

jaychou0716

wifitry 发表于 2020-8-6 17:49
习惯了就好了

可能是心理作用吧，应该没这么倒霉。

jaychou0716

llmwxt 发表于 2020-8-6 20:24
反正所有能上的安全策略都上就好！

我的安全策略就是改密码

。。 现在想鼓捣下怎么改端口，不敢下手啊，怕弄坏。

jaychou0716

heihai 发表于 2020-8-6 20:13
关机保平安，真的，我关了几台，其他的换ssh端口，然后其他端口全关

你最皮

jaychou0716

mjj不是我 发表于 2020-8-6 20:19
修改vps密码，如果感觉密码太弱的话。

改ssh端口， google就行。

  大概懂了。

建非root用户登录是为了什么啊

mjj不是我

修改vps密码，如果感觉密码太弱的话。

改ssh端口， google就行。

安装ufw（这个用法简单），只开放443 80 ssh端口
debian9 ufw 教程 https://www.howtoing.com/how-to-set-up-a-firewall-with-ufw-on-debian-9

只要不安装有后门的程序，基本上就没事了。
如果还要更安全，禁用密码登录，只用密钥登录；指定登录ssh的IP；新建非root用户进行ssh连接。

heihai

关机保平安，真的，我关了几台，其他的换ssh端口，然后其他端口全关

Hokkien

ssh端口改为22以外 并且仅允许指定ip访问（自己其它VPS的ip）
使用密钥 或者超长密码（比如300位随机字符）
80/443端口仅允许CDN对应ip访问
不使用一键脚本，如果迫不得已要用，在使用前仔细检查代码