VPS安全工具：密钥、端口与防火墙设置

VPS 安全工具怎么设，密钥、端口与防火墙三处先做好，安全这一步不能省。

很多人是被扫了、被入侵了才想起做安全，那时候已经晚了。

安全不是装一个工具就完事，是密钥、端口、防火墙三处一起做。

🏷️ 第一步：密钥登录，关掉密码登录

密码登录最容易被暴力破解，密钥登录是第一步。

生成密钥对，公钥放服务器上，私钥自己保管好，私钥不要传到网上。

密钥设好后关掉密码登录，SSH 配置里把密码验证关掉，只留密钥。

改完配置重启 SSH 服务，测试密钥能登录，再断开原来的连接。

密钥登录做完，暴力破解基本就没用了。

⚡ 第二步：改端口，少暴露

SSH 默认端口 22，全世界都知道，扫描器天天扫。

改一个不常用的端口，扫描器扫到的概率小很多。

改端口不是万能的，只是减少被扫的概率，密钥与防火墙才是根本。

改完端口，防火墙与安全组里也要放行新端口，旧端口关掉。

⚡ 第三步：防火墙，只开必要的口

防火墙用 ufw 或 firewalld，只开必要的端口，其他的都关掉。

网站只开 80 与 443，SSH 只开改后的端口，数据库端口不对公网开。

⚡ 最小够用原则：不用的端口不开，不确定的端口不开

防火墙规则改完要验证，从外面扫一遍，确认只开了该开的口。

⚡ 第四步：防暴力破解与自动更新

防暴力破解用 fail2ban，登录失败几次就封 IP 一段时间。

自动更新打开，安全补丁自动装，系统漏洞及时补。

自动更新只装安全补丁，不装大版本升级，免得升级出问题。

安全日志定期看，登录失败多了，说明有人在扫，端口与防火墙再收紧一点。

VPS 安全四步是密钥登录、改端口、防火墙、防暴力破解与自动更新。

安全这一步不能省，做完再上线，比出了问题再补强得多。

更多 VPS 优惠可以看看VPS优惠码与主机优惠里的整理。

具体参考文章：《VPS安全第一步：密钥登录、端口与自动更新》