买 vps 之后要注意的事情？

[thenewbie]

（打算照着 ubuntn wiki 安装 ubuntu server， 然后安个 vpn，然后开始折腾 ruby ...）

先请问一下各位，都有什么需要注意的事情么？ :)

[sethverlo]

不要用电驴…

[thenewbie]

@sethverlo 这个... 真心不敢用...

[tarsier]

ssh换端口，禁止root登录，以及禁止密码，只允许公钥登录

[thenewbie]

@sethverlo @tarsier 话说，有什么办法可以减少 vpn 被墙的可能么..

[TankyWoo]

楼主买的是kvm的？

[sethverlo]

@thenewbie 少用高风险行为比如说 ssh vpn 什么的，但是反过来说这样又失去了他的意义了……

[tarsier]

@thenewbie

1. 尽量自己用，流量小点，别让墙注意到你
2. 要用小众的vps，像linode东京估计已经成重灾区了
3. 多种方式翻墙，ssh， shaowsocks， pptp ，l2tp， openvpn都可以试试

[thenewbie]

@TankyWoo 嗯

@sethverlo ssh 这。。。 远程连接到主机上，不都得ssh么。。。

@tarsier 自己用，主要就是登录google，twitter，fb.... 没疯狂下载的习惯， 哪种比较不容易被干掉呢？

[tarsier]

@thenewbie sethverlo指的是ssh dynamic port forwarding， 相当于把http流量裹在与服务器的ssh连接里

我现在就是ssh tunnel这种方式，自己用，流量小，不选linode这种热门的vps提供商，一直用的很好啊

[vking]

我覺得被墻是vps商的問題，跟用戶的行為關係不大。像linode這種是重點關註對象。

[thenewbie]

@tarsier ssh tunnel 这个手机用的话不太方便吧～ 其他几种方式 pptp, l2tp 或者别的，推荐哪个呢？ 其实也就偶尔手机刷下fb twitter ....

@vking 拼人品么 T^T

[jiaenyue]

关于VPN现在
不建议用技术
1. ssh tunnel
2. openvpn
这些技术墙已经很精通了，只要你用到一定流量，它就会封你端口，如果你改端口再撞墙，它就会封你IP。
我现在用的是
1，shadowsock
2, spdy
据说stunnel + squid也不错。

[little_cup]

拿来翻的话不要乱跳端口。
我有个vps跑自己轻度修改的shadowsocks，每次连接随机指定端口，个把月就被封了。
后来几个vps直接跑原版shadowssocks，懒得折腾了，结果几个月了也没事。

[thenewbie]

@jiaenyue @little_cup pptp, l2tp 什么的怎样呢？ shadowsocks 的话， 在手机上用方便么？

[tarsier]

@jiaenyue ssh tunnel 与 stunnel squid有啥区别？不就是http流量裹在加密的通信流量里吗

[little_cup]

@thenewbie shadowsocks Android上还算方便，有现成的客户端，需root。

[thenewbie]

@little_cup 那么，直接 vpn 的话，推荐哪个呢？ （自己弄 vps 除了为了折腾 ruby，就是为了翻得时候方便一些，打算直接全局 vpn 了 >.< ）

[vking]

@thenewbie 不是拼rp.
近几个月被墙几乎都是linode的.

[meteor]

买了VPS,注意黑客攻击.
这几天一直有人攻击的BudgetVM的VPS.

Mar 16 12:55:39 vps-wtp01 sshd[10095]: Received disconnect from 192.157.213.66: 11: Bye Bye [preauth]
Mar 16 12:55:42 vps-wtp01 sshd[10097]: Failed password for root from 192.157.213.66 port 49482 ssh2
Mar 16 12:55:42 vps-wtp01 sshd[10097]: Received disconnect from 192.157.213.66: 11: Bye Bye [preauth]

[Linxing]

一直觉得goagent可以满足基本需求.VPS跑一些网站或者测试就好了..偶尔SSH Tunnel墙不会鸟你的..