做好这三步让你云主机更安全！
相信不少开发者都有一台服务器，放放demo或者个人网站。
但是，有时候很容易就用默认配置，毕竟比较忙。
下面是学委觉得比较重要的一些入口，再忙也搞搞，免得服务器被智能识别。
被工具扫描发现注入他人代码到个人网站影响个人形象啊！
修改ssh的默认端口
比如改为41234
查找‘Port 22’这一行或者直接在末尾追加“Port 新的端口41234”改成一个10000~65535以内的端口，5位数，随便一点的数字，自己存好。
重启ssh服务，centos使用systemctl重启。
记得验证一下，通过下面命令
ssh root@alicloud.box -p 41234
如果没有加key需要输入密码，但是成成功改了端口，最后都能登录上去，证明成功了。
设置复杂的Root用户密码
可以设置一个复杂的20位甚至更长的，但是太长了自己记不住。
passwd
所以还是设置长的存好，然后把sshkey加上，用ssh登录吧。
修改云主机的默认安全组
安全组是主机安全的第一道防线，它可以避免恶意攻击触达到你的云主机，可以认为它是你家的“大门”。
比如把所有入站访问都停掉！比如个人只展示主站在80端口，和上面的ssh端口。比如设置白名单过滤，将经常使用的IP地址段添加至安全组，仅允许该地址段的IP访问主机。\
当创建好云主机后，我们肯定需要远程登录云主机进行操作，这里我们可以利用安全组，对主机的远程端口进行访问控制，在创建云主机时，就可以进行安全组的配置。
只开80和ssh端口如下图：
其他补充
主要就是上面三个。但是我们还会安装其他应用，也难免会开一些端口，应用是在太多了，不可能都囊括到。学委可以建议的是：
- 不要使用默认端口。
- 尽量单一入口比如用Nginx挂80作为统一入口
- 其他服务都设置为对外不可访问，也就是本机模式启动。
持续学习持续开发，我是雷学委！> 编程很有趣，关键是把技术搞透彻讲明白。> 创作不易，请多多支持，点赞收藏支持学委吧！
网络安全重磅福利：入门&进阶全套282G学习资源包免费分享
做好这三步让你云主机更安全！相关推荐
- 做好这三步，你的小程序离“爆款”就不远了
随着"猜画小歌""腾讯小经费"等爆款小程序在朋友圈掀起又一波高潮,我尝试根据已研究过的数百个小程序,总结一份小程序三步自检清单,通过这份自检清单,希望你重新审视 ...
- 打造开源、开放的生态系统，KubeSphere“三步走”布局云原生
2020年接近尾声,回首整个云计算市场,有一个绕不过去的关键词---云原生.几乎所有云厂商新发布的云计算产品,都要带上"云原生"的标签. 可以说,在企业积极进行数字化转型.全面提升 ...
- 名悦集团：新能源汽车保养做好这三步，用车无忧
2021年堪称新能源汽车起飞的元年,人们的购车取向慢慢由燃油车向混动车向新能源汽车转变,越来越多车友开始喜欢上新能源汽车.新能源汽车发展可谓风靡一时,就算当下芯片短缺,很多车友都愿意花长时间等待汽车出 ...
- 想要发表论文，需要做好哪些准备？做好这三步，就够了！
个人粗略见解如下: 第一,确认选题及文章框架 发表论文的首要步骤是确定选题,以及自己的研究方向,先要搞清楚自己想要发表的期刊的级别,比如你是想要发表普刊还是核心?还是一些报纸类的文章? 很多人都不知道 ...
- 云算力保卫战 云主机挖矿治理“三步半”
[亚信安全]-[2022年6月14日]"挖矿"行为的危害无需多言.自去年以来,我国虚拟货币监管政策持续加码,清退"挖矿"活动与禁止相关业务活动双管齐下,全力打击 ...
- 百度云服务器ping不通,云主机ping的通三节点，但是ping不通百度
一.openstack三节点网络图 1.png (21.61 KB, 下载次数: 13) 2015-5-27 12:20 上传 二.环境说明 (1)三节点环境均是在个人电脑的VMware Workst ...
- 这事妥了，百度云三步走战略全面支持IPv6
天下苦IPv4久矣 IPv4存在的问题大概如此 地址不够用 安全性不完善 路由存在瓶颈 QoS(服务质量)差 ... ... 这时候该IPv6出场了 它是下一代网络的基础技术协议 并于2012年6月6 ...
- 数据说话！UCloud「硬刚」腾讯云，高性能 AMD 云主机哪家强？
5月25日,网络上有两家 IT 自媒体分别发布了一篇关于云主机能力的开发者测评文章,分别为<腾讯云 vs Azure vs UCloud:基于AMD EPYC™ ROME云主机选型指南>和 ...
- 关于CSDN云主机从购买到上手体验的真实感受与些许建议 | CSDN开发云
文章目录 一.CSDN云主机购买流程 1.添加一个项目 2.选择镜像版本 3.选择规格 4.弹性公网.带宽计费模式.VPC配置 5.添加主机信息 6.选择计费方式.购买主机时长 7. 支付方式 9.创 ...
最新文章
- Java培训进阶书籍推荐，赶快收藏起来!
- 拟南芥arabidopsis 全染色体
- 数据库原理与应用（SQL Server）笔记 第七章 流程控制语句、系统内置函数
- Hadoop生态Flume（一）介绍
- android横向排列 间隙,Android开发消除横向排列的多个Button之间的空隙
- 《剑指Offer》 二维数组中的查找
- LeetCode刷题（36）--Text Justification
- mysql oracle linux_mysql、oracle在Linux和Windows下的简单自动备份
- python微信公众菜单_Python实现微信公众平台自定义菜单实例
- 了解 JavaScript 应用程序中的内存泄漏
- Spring Boot中自动注入没有生效，报NullPointer的问题
- 极光im java,连接极光异常是什么原因
- 神舟笔记本进入BIOS的方法
- 源码阅读:PointNet++
- 【数学之美】豆瓣9.1 颠覆世界的混沌理论
- 【EXLIBRIS】猝不及史成
- 淘宝直播小窗如何开启？怎么免费引流？
- 北京老家具修复服务器,涨知识：图解古旧家具修复的六个步骤
- JMM到底如何理解？JMM与MESI到底有没有关系？
- 三菱PLC FX3U与福禄克FLUKE 数字万用表通讯程序 样板实例程序