[备忘] VPS 安全和其他

１．　禁掉　密码登陆(　注意你得先能够用密钥登陆．否则的话，ｖｐｓ你就上不去了)．　

/etc/ssh/sshd_config找到

PasswordAuthentication yes

把yes改成no，重启ssh服务．

２．修改过登陆端口

/etc/ssh/sshd_config　找到　port 22　修改成　10000以上的端口号，　避免恶意扫描．如　14422

在修改之前记得把防火墙　放开修改后端口．如果防火墙不放开会导致ssh无法登陆．

例如ubuntu的设置　是　sudo ufw allow 14422 ,

然后把默认端口22禁掉

sudo ufw delete allow 22

ps: 在文件／etc/log/auth.log 中你会看到很多登陆失败信息．