新买服务器到手必做的几件事
刚买了一台云服务器，第一件事不是搭网站，先做这几件事。1. 更新系统
yum update -y 或 apt update && apt upgrade -y，把系统包更新到最新。
2. 改 SSH 端口
编辑 /etc/ssh/sshd_config，把 Port 22 改成高位端口，减少被爆破的概率。
3. 禁用密码登录
配 SSH 密钥登录，关 PasswordAuthentication。密码登录是暴力破解的主要目标。
4. 装 fail2ban
自动封禁多次登录失败的 IP。
5. 配防火墙
只放行必要的端口：SSH、HTTP、HTTPS。
6. 设 swap
内存小的机器配 swap 防 OOM。
做完这些再搭网站，能少很多后续的麻烦。
页:
[1]