暴力破解 Centos7

第一步 输入命令：

vim /etc/ssh/sshd_config

第二步：
tips: 按i 键进入编辑模式， 按ESC回到查看模式 ， 再按shift+ : 进入命令模式 输入wq (保存退出)
找到Port 22，把注释放开 我们先保留22端口，并在下面另起一行 新增一个Port 例如Port 122

第三步 重启ssh服务：
 

低版本centos使用：

 service sshd restart

高版本centos使用：

 systemctl restart sshd.service

如果此时用的122端口登录，很可能连接会马上被断开，所以这也是为什么Port 22不要马上修改，而是新增一个

第四步： 防火墙开放新端口：
新端口我们还是以122端口举例

查看防火墙状态

systemctl status firewalld

如果是dead 需要启动防火墙

systemctl start firewalld

查看122端口是否开放

firewall-cmd --query-port=122/tcp

开放122端口 (注意 这只是防火墙的端口开放 ; 在云服务器中 第四步不能省略)

firewall-cmd --add-port=122/tcp --permanent

如果不小心输错了 需要关闭防火墙则把add替换成remove

重新加载防火墙

firewall-cmd --reload

重启防火墙

systemctl restart firewalld

第五步：云服务器处理
我们还需要在云服务的安全组（腾讯云轻量级服务器中的防火墙）中放开端口122,如果ssh软件122登录成功，
我们再回到第一、二步把22端口删除。

处理阶段-新增账户并禁止root远程登录
新增用户

adduser yourName

设置密码

passwd yourName

输入密码，确认密码
这样就得到一个新账号：yourName # yourName 替换成你的账号名 尽量保证自定义账号及密码的复杂度

禁止root远程登录：
第一步：（没错 就是上面更改登录端口的这个配置文件）

vim /etc/ssh/sshd_config

第二步： 找到PermitRootLogin yes
把yes改成no

第三步： 重启shh服务
低版本centos使用： 

service sshd restart

高版本centos使用： 

systemctl restart sshd.service

这样我们通过我们自己的账户进行远程登录，登录完成再通过 su - root 进行切换。