VPS安全設置

論壇上應該有很多人買VPS來做站，剛買的VPS都需要進行一些必要的安全設置，比如默認的VPS用戶名都是root，別有用心的人有時候只要再暴力破解一下你的密碼，那麼你的VPS就完完全全落入他 的手中，不但有可能洩密，嚴重的還可能把你整個VPS的數據給破壞掉。所以，剛拿下的VPS有必要進行一些安全設置。
! A& J5 m+ X% _
下面以CentOS系統為例：

一、修改SSH端口。默認SSH端口是22，改成其他的端口是很有必要的。
5 z) x0 _/ i" V' q7 o/ C$ w
& @, J: Z/ ]( |8 c* b, j, A% `: Fvim /etc/ssh/sshd_config
4 u) v5 p! Z' n+ |
找到其中的#Port 22，去掉#，修改成Port 你想要的端口號，如3333等系統不容易佔用的端口。使用如下命令，重啟SSH服務，註：以後都要用新端口登陸。

+ j$ a6 A; s3 s; \$ Xservice sshd restart      ##讓新端口配置生效

4 @% z4 ~! x/ V  E0 K註：如果是debian或者ubuntu的話則重啟命令是：/etc/init.d/ssh restart
2 B  S: s& G& Q
二、禁止ROOT登陸

3 S$ f3 |% i8 g$ {! w先添加一個新帳號，如tgl，可以輸入如下命令：

% k7 r: W8 m2 P% puseradd tgl
+ p! T& |/ v* k6 I9 R
給這個新增加的帳號（tgl）設置密碼：

1 _, }2 u- r  l* D' |' Opasswd ***（你想要的密碼）

0 [& ^7 `% w, W) z# b, `0 I% I仍舊是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，並把yes改成no，然後，重啟SSH服務。以後，先使用tgl登陸，再su root即可得到ROOT管理權限。一般命令如下：

( R! ~" p  n/ n, D3 G: E

login as: tgl

4 \1 D$ e+ p: {' j0 S. atgl@ip password:*****（你剛剛設置的密碼）
7 @  G( c- u* K
Last login: 。。。。。。。。。。。。。。。

su root
0 I" T) l5 j2 z8 M! P2 o! s' c( _
/ t3 i. w9 o% g+ x. a% x! ~Password:*********** #注這裡輸入ROOT的密碼

上面這兩個是新VPS購買之後的一些常規設置，還有用iptables來限制某個IP的訪問，這個就不在這裡贅述了，各位可以上搜索引擎搜索下。雖然這裡講的是VPS，但是也適用於獨立服務器，當然，如果是虛擬主機那就不在你的控制範圍之內，可以忽略本文。還有root密碼設置的夠複雜的也可以忽略本文。
* O2 {) f) R* b+ W5 d0 u' f! j
9 `0 O2 B" X' j覺得好的加分啊，豬毛如流水，一花就沒。


# H$ o! a6 n' Y) [2 z補充內容 (2013-4-14 11:46):
發出去沒多久就有被人轉載到其他論壇了。。。這個文章也是從我的個人博客中截取出來的一段。。

自從收了一個VPS，發現儘是學習

有用的教程 謝謝樓主分享

不錯哦 支持樓主了

收藏，謝樓主！

謝樓主！

收下了

樓主的第一項不夠嚴謹，不能先禁用22端口，得先測試你的修改後的端口才能禁用，否則，各種亂七八糟的問題造成了無法登陸，那麼你就麻煩了。

啊福 發表於 2013-4-18 22:32
樓主的第一項不夠嚴謹，不能先禁用22端口，得先測試你的修改後的端口才能禁用，否則，各種亂七八糟的問題造 ...

沒說禁用，只說修改，這裡也沒講到禁用端口