中级 11分钟

保护您的专用服务器

防火墙,SSH访问,更新和良好的硬化做法。

#警卫#防火墙#SSH语句

准备好开始你的服务了吗?在线检查报价和订单。

查看要约和顺序

更新系统

启用后,应用最新的安全更新:

  • 德比安/乌班图: apt update && apt upgrade -y
  • 可能时启用自动安全更新

安全SSH访问

  1. 创建非根端用户并添加到自定义者中
  2. 启用认证方式 SSH密钥 并关闭密码
  3. 更改默认的SSH端口并禁用 PermitRootLogin

防火墙

将开放端口限制在以UFW或nftables(SSH,HTTP/HTTPS,应用程序服务)为严格需要的端口。还包括从DDoS网络中受益。

辅助硬化

  • 安装 失败2ban 打击野蛮武力的企图
  • 监测日志和IPMI/IDRAC访问
  • 定期保存您的关键数据

今后的步骤