VPS安全設置

論壇上應該有很多人買VPS來做站，剛買的VPS都需要進行一些必要的安全設置，比如默認的VPS用戶名都是root，別有用心的人有時候只要再暴力破解一下你的密碼，那麼你的VPS就完完全全落入他 的手中，不但有可能洩密，嚴重的還可能把你整個VPS的數據給破壞掉。所以，剛拿下的VPS有必要進行一些安全設置。

下面以CentOS系統為例：
  n8 E% h5 F8 ~" ?( g
5 F' a3 K! \) s一、修改SSH端口。默認SSH端口是22，改成其他的端口是很有必要的。

7 O; z2 v  h# N6 Ovim /etc/ssh/sshd_config

7 {. V8 l+ _9 T7 W/ Q4 S! V9 ^找到其中的#Port 22，去掉#，修改成Port 你想要的端口號，如3333等系統不容易佔用的端口。使用如下命令，重啟SSH服務，註：以後都要用新端口登陸。
  [9 {/ [6 H" c1 }
- ^) Y6 r3 T3 r$ Y/ R8 kservice sshd restart      ##讓新端口配置生效
; {8 T0 Y0 [: A4 t
註：如果是debian或者ubuntu的話則重啟命令是：/etc/init.d/ssh restart
* F  O% A, _" _8 W6 r7 p
二、禁止ROOT登陸
, S- ]% L, E( Y1 }/ A% v# X
先添加一個新帳號，如tgl，可以輸入如下命令：

  h% t5 w; t3 Y6 }! o0 f' ]useradd tgl

給這個新增加的帳號（tgl）設置密碼：

passwd ***（你想要的密碼）
8 @9 A; b3 S; j$ x' f2 G/ V! H
' @3 R- Y1 `. F! c仍舊是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，並把yes改成no，然後，重啟SSH服務。以後，先使用tgl登陸，再su root即可得到ROOT管理權限。一般命令如下：

  X$ J% _: r9 f: W! A, [

login as: tgl

tgl@ip password:*****（你剛剛設置的密碼）

Last login: 。。。。。。。。。。。。。。。
6 V1 r! C' s1 N2 p0 ~
2 a+ h4 S* ?' ~8 E( Msu root

Password:*********** #注這裡輸入ROOT的密碼

# w0 Y4 x% Y7 K上面這兩個是新VPS購買之後的一些常規設置，還有用iptables來限制某個IP的訪問，這個就不在這裡贅述了，各位可以上搜索引擎搜索下。雖然這裡講的是VPS，但是也適用於獨立服務器，當然，如果是虛擬主機那就不在你的控制範圍之內，可以忽略本文。還有root密碼設置的夠複雜的也可以忽略本文。
! {" C7 d& \5 S& K
覺得好的加分啊，豬毛如流水，一花就沒。
9 D3 W. O( x- O" u& r9 U

補充內容 (2013-4-14 11:46):
8 ^+ N' g4 p0 @發出去沒多久就有被人轉載到其他論壇了。。。這個文章也是從我的個人博客中截取出來的一段。。

自從收了一個VPS，發現儘是學習

有用的教程 謝謝樓主分享

不錯哦 支持樓主了

收藏，謝樓主！

謝樓主！

收下了

樓主的第一項不夠嚴謹，不能先禁用22端口，得先測試你的修改後的端口才能禁用，否則，各種亂七八糟的問題造成了無法登陸，那麼你就麻煩了。

啊福 發表於 2013-4-18 22:32
. H) ~! o: I  m6 i- \* p樓主的第一項不夠嚴謹，不能先禁用22端口，得先測試你的修改後的端口才能禁用，否則，各種亂七八糟的問題造 ...

+ g4 b4 W' l* y5 t: v0 K8 M2 P沒說禁用，只說修改，這裡也沒講到禁用端口
/ b( Q, s$ f9 y