服务器被扫了咋办？服务器安全简易设置

刚买的一台服务器，正导入备份数据中，忽然连不上了。

ssh登陆提示：Server unexpectedly closed network connection

反复重试多次，依旧。什么鬼？莫非运气不佳被GFW拦截了？但能ping通，必然不是。

过了1小时，本渣才能正常登陆。查看ssh登陆日志：

尼玛被爆扫了啊，刷~刷~不停的~~，1天内6万多个端口、1万个请求IP、53万次ssh登陆请求。1天共计86400秒，每秒尝试ssh登陆6次，竟如此残暴！这是不久要沦为肉鸡的节奏。

赶紧做出安全调整：

1、密码登陆改为密钥登陆

id_rsa.pub这个公钥下载至本地。

打开 /etc/ssh/sshd_config 这个文件，更改：

Protocol 2

PasswordAuthentication no

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_key

值不对则改值；默认注释的则取消注释；

重启ssh：/sbin/service sshd restart

打开ssh客户端，登陆方式改为密钥登陆，试之，登陆成功。

再看ssh登陆日志：

世界安静了~~~

2、修改默认登陆端口

但本渣渣还是不放心，于是在改下端口。还是刚才的 /etc/ssh/sshd_config 文件，端口改为 65432 并取消注释：

重启ssh：/sbin/service sshd restart

ok，当前已“密钥登陆+非常用端口”。在想安全一些，可以：

1. 创建ssh新用户，同时禁用root登陆
2. 设置IP白名单，非白名单内的IP禁止登陆

不过日常使用比较麻烦，没配置。

原文：公众号流量贩子《服务器被扫了咋办？服务器安全简易设置》