自己买个云主机搭个网站 通常怎么做好安全防护呢？

[azev]

只留下 80 443 和 ssh 端口？
是不是还有个什么 ban 可以禁止 ip ？
还有什么呢？

[kmvvv]

ssh 改端口 禁止密码登陆 禁止 IP 我倒是觉得无所谓。就看 web 服务有没有漏洞了, 时刻关注更新吧

[URApps]

fail2ban

[kaifeiji]

fail2ban ，可以防范针对主机商 IP 段的批量扫描和 ssh 暴力破解。
还挺好用的，之前一个徐州的 ip 一直扫我，后来 ban 了一段时间没了。

[dzdh]

ssh 只允许 key 登录+fail2ban

nginx 根据 ip 限流返回 403

不差钱可以上个 cdn

没了

[azev]

@dzdh 多谢 这个 fail2ban 应该主要是防护主机的？
如果是高频或者恶意访问网站 fail2ban 也能处理吗？
有没有比较好的 caddy 服务器日志分析工具推荐呢？分析有没有恶意 ip

[boris93]

我基本就这样
https://www.boris1993.com/linux/linux-server-security-measures.html

[dzdh]

@azev

https://cn.bing.com/search?q=fail2ban+nginx

https://caddy.community/t/setting-up-fail2ban-on-caddy/9286

[FindHao]

套 cloudflare