VPSMVP部落 - 便宜VPS|VPS優惠|VPS測評|美國VPS|VPS教程
/var/log/auth.log 里一夜幾千條失敗登錄，說明開着密碼登錄的22端口已經掛在網上當靶子了。暴力破解不挑人，誰開着端口就掃誰。防住它就兩步：先換成密鑰登錄，再把失敗多次的IP封掉，兩步做完，日誌馬上清凈。
🏷️ 第一步：密鑰登錄，把密碼登錄關掉
密碼再複雜也架不住一夜幾千次嘗試，密鑰不一樣，暴力破解基本算不動。做法是先在本地生成一對密鑰，把公鑰寫進服務器上 ~/.ssh/authorized_keys，用密鑰登錄一次確認能進，再去改 /etc/ssh/sshd_config，把 PasswordAuthentication 設成 no，重啟 sshd 服務。改之前務必先確認密鑰登錄已經通了，不然把自己鎖在外面只能找商家控制台救。密鑰的私鑰文件只放自己電腦上，設好權限，別人拿不到私鑰就進不來。
⚡ 第二步：封禁，把反覆試錯的IP攔在外面
只關密碼登錄還不夠，掃描還會繼續來，日誌照樣刷屏。第二步是裝 fail2ban，它盯着登錄日誌，同一個IP失敗幾次就自動封一段時間，封禁時長和次數都能調。配合防火牆只放行自己常用的IP段，效果更好。改SSH端口也有人用，但這只是輔助，端口掃出來照樣能試，真正的防線是密鑰加封禁。兩步做完再去看日誌，失敗記錄會少掉九成以上。
racknerd是一家美國主機商家，2019年由Dustin Cisneros創立，總部在加州蘭喬庫卡蒙加，創始人是幹了十多年的數據中心老手，主打便宜年付VPS，套餐頁面上寫明按同一價格終身續費。它的VPS默認給root權限，密鑰登錄與防火牆都要自己動手設。
相關服務：RackNerd
具體參考文章：RackNerd 2026年最新便宜VPS註冊教程：年付套餐、機房選擇與購買流程
密鑰與封禁只是安全的第一步，端口、自動更新這些也要一起做，VPS安全第一步：端口、密鑰與自動更新里有端口、密鑰與自動更新的清單，照着清單逐項過一遍，機器才算真正收緊了。
⚡ 做完之後每月查一次
安全設置不是一次性的活，每月花幾分鐘看一遍日誌，失敗登錄是不是又多起來了，封禁規則還在不在，有沒有新開的賬號。系統更新也要跟上，自動更新打開之後，安全補丁到了就會自己裝。密鑰登錄加封禁這兩步是底線，做完之後，暴力破解基本就碰不到你的機器了。
