一、最精简的安装和密码安全
无论您选择Windows还是Linux系统，服务器应当只包含执行其任务所需的必要软件。原因是任何已安装的应用程序都存在潜在的安全风险，并可能对性能产生负面影响。要尽可能少地为攻击者提供可趁之机，您应该只安装或激活必要的系统组件，并且只访问经过验证的第三方软件。
安装完成后，首先应设置root密码(Linux系统)。您必须通过SSH(从Linux系统)或PuTTY(从Windows系统)登录服务器，并在正确的终端中输入以下命令以进行root登录以更改密码。请务必选择尽可能长的密码，不仅包括字母，还包括特殊字符和数字。此外，建议使用密码管理器保存密码，以便您随时访问。
二、更改SSH端口
对于通过SSH访问服务器，默认提供端口22。重新安装系统时会自动输入。黑客很可能通过此端口尝试攻击。只需为加密的远程连接选择不同的端口，即可最大程度地降低不必要的访问风险。
三、禁用Root用户的SSH登录
为保护您的服务器，建议禁用root帐户的直接SSH登录。如果没有，拥有密码的攻击者可以使用远程帐户远程访问服务器，并阻止SSH直接登录root帐户。在执行此操作之前，除了root用户之外，您必须至少有一个可以连接到服务器的其他用户帐户，并且该帐户未完全从系统中排除。注意，阻止root登录的一种方便的替代方法是使用密码完全禁止用户登录，而使用SSH密钥进行公钥认证。
四、SSH登录的电子邮件通知
如果SSH访问您的服务器，您应该密切关注所有远程活动。这使您可以确定是否已正确保护服务器上的SSH服务。此外，监控这些活动意味着在未经授权的情况下，通过良好监控已建立的连接，可以在早期阶段向您发出警告，并采取适当的对策。一个简单的shell脚本就足够了，它会在服务器上的每次成功远程登录时自动向您的地址发送通知电子邮件。
相关新闻
