Linux系统vps服务器入门级安全配置指南

虽然Linux比Windows安全，但是一些简单的安全配置是必要的。

网上有很多工具可以通过字典扫描你的管理员密码。我们可以制造一些麻烦，增加被破译的可能性。下面我们一起来学习一下入门级的安全配置。

第一：远程管理端口

修改ssh的登录端口。默认端口是22。在字典中查找详尽的密码。都是从默认开始的。

如果把端口改成4位数，会大大增加他们的难度和时间。

使用vi命令编辑ssh配置文件(vi命令需要几个简单的命令，如编辑、保存和退出等。如果不熟悉或者不会，可以搜索百度或者本站):

vi /etc/ssh/sshd_config

找到#端口22，去掉前面的#，修改为端口1998(这个号码尽量用4位数，避免被其他端口占用)，

然后，重新启动sshdservice sshd restart，

不要忘记，ssh客户端在重启后必须更改新端口才能登录。

第二，为root用户设置一个强密码(最好是10位数以上：字母被字典破译的可能性就像中彩票一样困难)

一般这个背景是可以修改的。例如，SolusVM平台可以直接修改：

如果其他管理面板没有修改密码的功能，您也可以在ssh中使用passwd命令进行修改：

(当然也可以禁用root用户，新建一个用户给root权限，但Eagle认为没必要，只要强密码破译的可能性还是很小的)。

第三，小规模防御ddos和cc

Ddos已经有很多年了，国内90%的机房都有一定的防御能力。攻击的原理(配置硬件防火墙)很简单，就是用假数据包堵住你的网络。但是国外的IDC大多不提供防御，我们只能用软件辅助，在一定程度上减少攻击。但这跟服务器硬件本身的配置和带宽有很大关系。一般只能防御小规模攻击，流量大了还是会瘫痪。

Windows平台有软防御和注册表修改来实现这个目标。如今，Linux下的软件引入了系统自带的DDos deflate和iptables。具体操作如下：

确保默认情况下通常提供服务iptables staus服务；

然后开始安装；

安装后，将显示如下：

安装后需要配置文件。vi编辑器：

vi /usr/local/ddos/ddos.conf

这里主要是APF_BAN=1改为0(使用iptables)。另外Email _ to="root "可以把root改成你的一个邮箱地址，这样系统会把哪个IP去掉，会有邮件提示。

系统默认白名单有些问题，经常有错误。因此，我们最好重新设置手动白名单，并且不能修改。

经过以上配置，基本的安全配置就OK了。当然，liunx平台下也有很多类似的免费防火墙，但基本都是英文文档。实际部署它们需要更多的研究和实践。