首页>>帮助中心>>香港VPS服务器的Linux系统安全性的8个方法

香港VPS服务器的Linux系统安全性的8个方法

2023/8/9 519次

香港vps服务器Linux系统安全性的8个方法

1. 使用复杂且不可预测的密码

保护Linux VPS最重要的一步 是选择一个强密码。黑客的第一次尝试是使用蛮力攻击 来渗透您的系统。拥有复杂且不可预测的密码使他们几乎不可能访问您的香港vps服务器

以下是选择复杂密码的一些提示:

使用至少 12 个字符

使用大写和小写字母

在字母之间放置数字

使用非数字和非字母字符

使用以下代码更改密码:passwd username

要更改根密码:passwd root

2.禁止root用户登录

作为 root 用户,您将拥有在 Linux 终端上进行任何类型更改的所有权力。禁用 root 用户登录意味着登录的人将无法再使用 root 权限。这是一个很好的安全措施,因为为了访问 root 权限,用户将不得不再次提供密码。

要禁用 root 用户登录,请执行以下步骤:

使用编辑器打开文件“etc/ssh/sshd_config/”

nano /etc/ssh/sshd_config

在此文件中查找以下语句并将单词 yes 更改为 no

# Prevent root logins:

PermitRootLogin no

更改后重启 SSH 服务并保存文件。

service ssh restart

3. 限制用户登录以 保护 VPS

您的香港vps服务器上可能有很多用户名,但您只需要登录几个帐户。

假设您在 Linux 上有 10 个用户,但应该只允许两个人(Sophia Emma)远程连接到香港vps服务器

要限制 Linux 用户,请使用编辑器打开 sshd_config 文件。

nano /etc/ssh/sshd_config

打开文件后,

AllowUsers Sophia Emma

更改后重启 SSH 服务并保存文件。

Service ssh restart

4. 禁用协议 1

SSH 服务使用 2 种协议,即协议 1 和协议 2。协议 1 与其他协议相比安全性较低,因此最好在通信中使用协议 2

要禁用协议 1,请使用编辑器打开 sshd_config 文件。

nano /etc/ssh/sshd_config

找到以下语句并更改为协议 2”

# Protocol 2,1

Protocol 2

更改后重启 SSH 服务并保存文件。

Service ssh restart

5. SSH 使用非标准端口

默认的 SSH 服务端口是 22,所以黑客会先检查这个端口。在某些情况下,管理员会将 SSH 端口更改为 2222,但是您要知道,黑客肯定会扫描 22 端口,如果没有结果,他们的第二选择是 2222 端口。 最好使用带有很多数字的端口不保留用于其他服务。最好的选择是1000065000之间,其中大部分是免费的。

我们有一个关于如何更改 SSH 端口的深入指南,这将帮助您详细了解它。

6. 用防火墙过滤 SSH 连接

如果您仅远程连接到香港vps服务器并使用特定 IP,则可以使用以下命令隔离与 SSH 服务的连接。

iptables –A 输入 –p tcp –s 5.56.233.9 –dport 22 –j –接受

通过输入上述命令,您只能从 IP 地址为 5.56.233.9 的系统连接到香港vps服务器

如果要从所有位置访问香港vps服务器,请输入以下命令:

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name ssh –rsource

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent ! --rcheck --seconds 60 --hitcount 4 --name ssh --rsource -j ACCEPT

在第一个命令中,您打开所有 IP 对端口 22 的访问。

在第二个命令中,防火墙会自动阻止在 60 秒内发送多个请求的 IP

注意: 要正确执行第二条命令,您必须添加默认的 DROP 策略。

7. 使用安全密钥进行身份识别

使用 安全密钥 有两个主要的安全优势。

您无需输入密码即可访问您的终端。

您可以完全禁用密码日志记录,以便无需密码即可连接到香港vps服务器

此功能可防止某些可能的攻击,例如蛮力攻击。

8. 保持香港vps服务器最新

香港vps服务器更新是您应该始终牢记的关键事项之一。定期更新 Linux 香港vps服务器以修复安全和性能问题。在新发布的操作系统版本中,开发人员通常会包含针对最近发现的漏洞的安全改进和补丁。如果您的香港vps服务器不是最新的,黑客可能会利用上述漏洞来访问您的 VPS

一诺网络香港免备案专区,提供「香港增强VPS」和「香港特惠VPS」两种类型的高可用弹性计算服务,搭载新一代英特尔®至强®铂金处理器,接入CN2低延时高速回国带宽线路,网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络,使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。香港云VPS低至29/月,购买链接:https://www.enuoidc.com/vps.html?typeid=2