修改默认连接 22 端口
一般情况下 linux 服务器默认开启的是 22 端口,所以如多其让人想对你的服务器做什么的话,也会从 22 端口入手。那么我们可以通过修改端口,来避免这种情况。具体操作如下:
在 root 用户下执行以下命令
vi /etc/ssh/sshd_config
执行之后找到如上图信息,取消注释,修改成 1-1024 之外的端口,保存之后,即修改了相应的端口。最后执行以下命令重启 ssh 服务。
centos7以前的
service ssh restart
centos7以后的
systemctl restart sshd
修改端口之后,通过 ssh 远程连接服务器方式如下:
ssh -p 3000 your_username@your_password
禁止 root 用户登录
一般情况下,我们都会使用阿里云,或者腾讯云等大公司的云产品,那么在购买服务器之后,最高权限的用户名默认为 root ,其他别有用心的人,会首先扫描该用户下的端口,那么我们可以通过禁止 root 用户登录来避免这一点。
具体操作如下:
添加其他超级用户:
在 new_user 用户下执行以下命令
vi /etc/ssh/sshd_config
输入 new_user 的密码
在最后一行插入如下代码:
AllowUsers new_user
保存并退出
配置 IP table
清空之前的 iptable:
iptables -F
编辑 iptable
vi /etc/iptables.up.rules