VPS安全設置

論壇上應該有很多人買VPS來做站，剛買的VPS都需要進行一些必要的安全設置，比如默認的VPS用戶名都是root，別有用心的人有時候只要再暴力破解一下你的密碼，那麼你的VPS就完完全全落入他 的手中，不但有可能洩密，嚴重的還可能把你整個VPS的數據給破壞掉。所以，剛拿下的VPS有必要進行一些安全設置。

下面以CentOS系統為例：
2 p. F3 E% l( N7 ^4 ~
一、修改SSH端口。默認SSH端口是22，改成其他的端口是很有必要的。
2 z7 K2 a8 ^4 T5 r5 Q' N3 Q
vim /etc/ssh/sshd_config
. }! b0 k. o& y( G
找到其中的#Port 22，去掉#，修改成Port 你想要的端口號，如3333等系統不容易佔用的端口。使用如下命令，重啟SSH服務，註：以後都要用新端口登陸。

1 u/ z! H3 W5 Zservice sshd restart      ##讓新端口配置生效

+ L, U( e9 _& z( x5 l4 k: L0 z9 C註：如果是debian或者ubuntu的話則重啟命令是：/etc/init.d/ssh restart

# P( ^% b% n0 x# y二、禁止ROOT登陸

4 t# \% y, J; N( ]2 Q先添加一個新帳號，如tgl，可以輸入如下命令：
* M( Z2 j. b) Y& F; F6 d
useradd tgl
: U' G2 ~  j; `! Y
給這個新增加的帳號（tgl）設置密碼：
1 `0 e+ p7 {# p1 ?; Y
, _+ S3 ?; x7 I# W8 h. \passwd ***（你想要的密碼）

仍舊是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，並把yes改成no，然後，重啟SSH服務。以後，先使用tgl登陸，再su root即可得到ROOT管理權限。一般命令如下：
$ h. l8 p% F8 r, o3 U

login as: tgl

! h6 Z, J( @  i  p% J$ Y1 htgl@ip password:*****（你剛剛設置的密碼）
8 T8 d! q+ o5 N, i0 M% ^
Last login: 。。。。。。。。。。。。。。。
. w4 P; z' E" {; k( e; C
su root
9 U  m) }) _! k. u( \9 `" _
' P% \1 _' K* _! h( O/ j) S3 W( S/ APassword:*********** #注這裡輸入ROOT的密碼

5 Y8 m2 v6 O' z" a& w上面這兩個是新VPS購買之後的一些常規設置，還有用iptables來限制某個IP的訪問，這個就不在這裡贅述了，各位可以上搜索引擎搜索下。雖然這裡講的是VPS，但是也適用於獨立服務器，當然，如果是虛擬主機那就不在你的控制範圍之內，可以忽略本文。還有root密碼設置的夠複雜的也可以忽略本文。
0 _9 k; u* x1 P0 [5 F, ]" S2 B
! p* J, ^* \8 W  a$ x覺得好的加分啊，豬毛如流水，一花就沒。


/ \/ k8 g* R, Q3 d" m補充內容 (2013-4-14 11:46):
發出去沒多久就有被人轉載到其他論壇了。。。這個文章也是從我的個人博客中截取出來的一段。。

自從收了一個VPS，發現儘是學習

有用的教程 謝謝樓主分享

不錯哦 支持樓主了

收藏，謝樓主！

謝樓主！

收下了

樓主的第一項不夠嚴謹，不能先禁用22端口，得先測試你的修改後的端口才能禁用，否則，各種亂七八糟的問題造成了無法登陸，那麼你就麻煩了。

啊福 發表於 2013-4-18 22:32
" L- X+ B0 Z4 p7 f樓主的第一項不夠嚴謹，不能先禁用22端口，得先測試你的修改後的端口才能禁用，否則，各種亂七八糟的問題造 ...

沒說禁用，只說修改，這裡也沒講到禁用端口