如何防止自己的云服务器被搞

[amazingrise]

以前听说过各种服务器被植入挖矿脚本的事。

前两天买了个云服务器，不知道如何能够避免这类悲剧的发生。

所以想问一下，为了防止被搞，有什么要注意的？

目前已知：

ssh 只用密钥登录

端口谨慎开放，或是过滤 IP

除了这两个之外大家还有什么好的建议吗

[peiqii]

业务层上更难防呀

[tabris17]

不用的时候关机

[clino]

fail2ban
web 网站可以让用 ip 不用域名访问的 ip 进入封禁列表

[windyland]

记得换掉服务（ ssh，mysql 之类）的默认端口，以及关掉不用的端口

[zhensjoke]

一般低配的基本不用担心这些....我在网吧搞过 N 次 mstsc 也没有发现服务器有异常登录记录。。

一般来就是改改端口，别用弱口令...

类似阿里腾讯有免费的云盾。也算是多一道防护。

[vazo]

能重装解决的问题都不是问题.数据丢了才是问题.

[cdlnls]

改个 ssh 端口，最少可以减少一大半的错误密码登录
弄个复杂一点的密码，不要那种常见的
我觉得 ssh 密钥可有可无，一般复杂密码就可以应付，新手不熟悉配置，配错了还可能出问题

然后注意一下用户权限

[asche910]

同意楼上 ‘不用的时候关机’

[Pastsong]

[How to Secure Your Server] https://www.linode.com/docs/security/securing-your-server/

照着这篇教程跑一遍