其实,强密码+faiban,就行
ccs家的水牛城vps都被mjj喷烂了
这几天又断了,哎
ccs被拖库是母鸡受到爆破,根本上是因为管理面板漏洞或者母鸡安全漏洞。如果遇到这种问题,你在vps小鸡上做什么都没用的。小鸡任何安全加密措施对于母鸡来说都是透明的。
fail2ban也没必要用,直接换个ssh端口+强制秘钥登录,关闭密码登录。这样神仙来了也破不了。
1 个赞
好滴,已经用上sshkey登录了。另外问下万一密钥登录失效了咋办,只能从厂商那边的面板上重装系统了嘛?
可以vnc连接机器,然后手动重置秘钥
2 个赞
fail2ban
说个玩笑根本没有自己的VPS呢
买来一般都关机 ![]()
关机
域名被扫描也很正常吧,套个waf就好
ssh改高位端口+仅密钥登入
数据库不暴露公网
其他http服务通过cloudflare tunnel出来
相当于vps除了ssh,不开放其他端口,甚至ssh也可以不开放端口,比如用端口窍门,或者cloudflare tunnel的web ssh这类的
高位端口+密钥登录 关上不重要的对外端口
1 个赞
