服务器被扫了咋办？服务器安全简易设置

刚买的一台服务器，正导入备份数据中，忽然连不上了。

ssh登陆提示：Server unexpectedly closed network connection

反复重试多次，依旧。什么鬼？莫非运气不佳被GFW拦截了？但能ping通，必然不是。

过了1小时，本渣才能正常登陆。查看ssh登陆日志：

image

尼玛被爆扫了啊，刷_刷不停的~~，1天内6万多个端口、1万个请求IP、53万次ssh登陆请求。1天共计86400秒，每秒尝试ssh登陆6次，竟如此残暴！这是不久要沦为肉鸡的节奏。

赶紧做出安全调整：

1、密码登陆改为密钥登陆

image

id_rsa.pub这个公钥下载至本地。

打开 /etc/ssh/sshd_config 这个文件，更改：

    Protocol 2
    PasswordAuthentication no
    PubkeyAuthentication yes
    AuthorizedKeysFile .ssh/authorized_key

值不对则改值；默认注释的则取消注释；

重启ssh：/sbin/service sshd restart

打开ssh客户端，登陆方式改为密钥登陆，试之，登陆成功。

再看ssh登陆日志：

image

世界安静了~~~

2、修改默认登陆端口

但本渣渣还是不放心，于是在改下端口。还是刚才的 /etc/ssh/sshd_config 文件，端口改为 65432 并取消注释：

image

重启ssh：/sbin/service sshd restart

ok，当前已“密钥登陆+非常用端口”。在想安全一些，可以：

1、创建ssh新用户，同时禁用root登陆

2、设置IP白名单，非白名单内的IP禁止登陆

不过日常使用比较麻烦，没配置。

===

微信公众号：流量贩子

GoGo闯的公众号

知识星球（日后有福利发之，比如一段能写黄段子的Python代码~~~）

GoGo闯的知识星球