服务器安全配置

最近买了一台阿里云的服务器，没过几天就收到阿里云的风险警告查看了一下资源占用情况，CPU利用率100%，内存占用70%，于是关闭了阿里云安全组几个没有常用的端口，重装了系统，登录方式修改为秘钥登录，依然不能解决问题过了一晚上又检测到挖矿程序在运行。
于是又进一步分析原因，首先不是登录方式的问题，安全组里面只剩下443，80和22这3个端口开启，可能是通过22端口实现的入侵，于是修改了远程登录端口

vi /etc/ssh/sshd_config

修改如下

Port 888

然后开启ubuntu的ufw防火墙并配置规则

ufw default deny

然后开启80，443和888这几个端口，并且在安全组配置里面开启888端口，删除22端口
然后过了两天没有收到阿里云的风险警告，查看ecs示例一切正常。

---

看来还是高兴的太早了，上面的配合只安静了几天服务器就有被攻陷了，后来又换了centos系统，平静了两周左右又被挖矿程序攻陷，接下来打算研究linux的杀毒软件。