Linux VPS初始安全设置

xlaptx

这里以Debian为例

首先软件更新

1. apt-get update
   
2. apt-get upgrade

复制代码

SSH登入设置（有需求可以设置公钥登录）

1. vi /etc/ssh/sshd_config （找到Port 22改为其它端口）
   
2. PermitRootLogin yes     （把yes改成no，禁止root登入）

复制代码

新建用户xxx和配置

1. adduser xxx （设置密码后一直确定）
   
2. apt-get install sudo
   
3. visudo      （会打开sudoers文件，找到下面这一行）
   
4. root    ALL=(ALL:ALL) ALL    （再添加如下一行）
   
5. xxx     ALL=(ALL:ALL) ALL     （保存后退出）

复制代码

然后重启SSH

1. service ssh restart  （暂时不要断开ssh连接）

复制代码

最后用新端口登入设置的用户名成功就行了，如果失败检测下iptables和vps控制面板看看设置的端口打开没。

进阶 对安全有较高要求的可以安装fail2ban，CSF防火墙，和iptables只开启需要的端口。

小樱

你需要安全狗暴力破解防护。。

xlaptx

小樱 发表于 2016/4/10 14:38
你需要安全狗暴力破解防护。。

一直以为安全狗只有windows版_ (:3」∠)_

小樱

xlaptx 发表于 2016/4/11 02:11
一直以为安全狗只有windows版_ (:3」∠)_

[发帖际遇]: xlaptx 在网吧通宵，花了 9 樱币.       

sky花螺

xlaptx 发表于 2016/4/11 02:11
一直以为安全狗只有windows版_ (:3」∠)_

安全狗有Windows版和Linux版的

xlaptx

小樱 发表于 2016/4/11 02:30
[发帖际遇]: xlaptx 在网吧通宵，花了 9 樱币.

，都负了T_T,桑心