VPS安全工具：密鑰、端口與防火牆設置

VPS 安全工具怎麼設，密鑰、端口與防火牆三處先做好，安全這一步不能省。

很多人是被掃了、被入侵了才想起做安全，那時候已經晚了。

安全不是裝一個工具就完事，是密鑰、端口、防火牆三處一起做。

🏷️ 第一步：密鑰登錄，關掉密碼登錄

密碼登錄最容易被暴力破解，密鑰登錄是第一步。

生成密鑰對，公鑰放服務器上，私鑰自己保管好，私鑰不要傳到網上。

密鑰設好後關掉密碼登錄，SSH 配置里把密碼驗證關掉，只留密鑰。

改完配置重啟 SSH 服務，測試密鑰能登錄，再斷開原來的連接。

密鑰登錄做完，暴力破解基本就沒用了。

⚡ 第二步：改端口，少暴露

SSH 默認端口 22，全世界都知道，掃描器天天掃。

改一個不常用的端口，掃描器掃到的概率小很多。

改端口不是萬能的，只是減少被掃的概率，密鑰與防火牆才是根本。

改完端口，防火牆與安全組裡也要放行新端口，舊端口關掉。

⚡ 第三步：防火牆，只開必要的口

防火牆用 ufw 或 firewalld，只開必要的端口，其他的都關掉。

網站只開 80 與 443，SSH 只開改後的端口，數據庫端口不對公網開。

⚡ 最小夠用原則：不用的端口不開，不確定的端口不開

防火牆規則改完要驗證，從外面掃一遍，確認只開了該開的口。

⚡ 第四步：防暴力破解與自動更新

防暴力破解用 fail2ban，登錄失敗幾次就封 IP 一段時間。

自動更新打開，安全補丁自動裝，系統漏洞及時補。

自動更新只裝安全補丁，不裝大版本升級，免得升級出問題。

安全日誌定期看，登錄失敗多了，說明有人在掃，端口與防火牆再收緊一點。

VPS 安全四步是密鑰登錄、改端口、防火牆、防暴力破解與自動更新。

安全這一步不能省，做完再上線，比出了問題再補強得多。

更多 VPS 優惠可以看看VPS優惠碼與主機優惠里的整理。

具體參考文章：《VPS安全第一步：密鑰登錄、端口與自動更新》