大家都是如何保护自己vps安全的。

其实,强密码+faiban,就行

ccs家的水牛城vps都被mjj喷烂了

这几天又断了,哎

ccs被拖库是母鸡受到爆破,根本上是因为管理面板漏洞或者母鸡安全漏洞。如果遇到这种问题,你在vps小鸡上做什么都没用的。小鸡任何安全加密措施对于母鸡来说都是透明的。

fail2ban也没必要用,直接换个ssh端口+强制秘钥登录,关闭密码登录。这样神仙来了也破不了。

1 个赞

好滴,已经用上sshkey登录了。另外问下万一密钥登录失效了咋办,只能从厂商那边的面板上重装系统了嘛?

可以vnc连接机器,然后手动重置秘钥

2 个赞

fail2ban

说个玩笑根本没有自己的VPS呢

买来一般都关机 :blush:

关机‎‎

域名被扫描也很正常吧,套个waf就好

ssh改高位端口+仅密钥登入
数据库不暴露公网
其他http服务通过cloudflare tunnel出来
相当于vps除了ssh,不开放其他端口,甚至ssh也可以不开放端口,比如用端口窍门,或者cloudflare tunnel的web ssh这类的

高位端口+密钥登录 关上不重要的对外端口

1 个赞