服务器安全篇【ssh安全】

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow

也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！

                       

前言

中午吃饭时才注意到腾讯云给我发了很多安全提示（惨无人性啊，一元一个月学生机都有人入侵，根据提示ssh端口再被爆破），上服务器看了下history，记录被清除了，根据腾讯的安全提示找到了相应可疑病毒文件，本地虚拟机做了分析这应该是一个十字符病毒，没看到可疑正在运行进程。亏我还是搞安全的，啪啪打脸，qwq
本来也就是一个测试机，索性直接重置系统了（如果是有各种服务的站点就要头疼了），这里对新重置的ubuntu16.04主机进行一个ssh的安全配置，供个人云主机用户参考~

更换ssh端口

或许你会说，这毫无意义，黑客依然能够发现我的端口，但是，你得注意到，除非你是被盯上了，否则批量自动化脚本在互联网上的爆破攻击，他们不会有耐心去扫描1-65535这么多端口，只会扫描一些常用的端口，将ssh端口更换成30000-40000之间是一个非常棒的做法~

打开配置文件

sudo vi /etc/ssh/sshd_config
  
  
  

   
1
  

找到下面配置

Port 22
  
  
  

   
1
  

将22更改为自己新的端口后别着急，这个时候前往自己云服务器的控制台，找到安全组，添加允许出入得端口，如下图:

添加了端口之后对ssh进行重启操作

sudo service ssh restart
  
  
  

   
1
  

效果:

管理