如何防止对VPS的黑客攻击

这在VPS /专用服务器提供商中很常见。 这些networking是机器人和脚本小子的目标。

我的问题与LFD / CSF和类似的工具是，这些自动阻止真的没有必要，如果你有良好的安全。

我发现如果你：

• 阻止一切不与您的防火墙一起使用
• 使用好的密码
• 阻止直接的根访问
• 保持OS /networking应用程序更新

然后这些扫描比真正的攻击更麻烦。

我也发现这些自动拦截工具会产生一种自满的感觉。 你看到这些电子邮件是“正常的”，错过了重大的威胁。

我的做法是不提醒甚至不自动阻止。 限速防火墙规则和良好的安全措施使lfd不再需要。

build议

如果你想自动阻塞，我想你可以configurationCSF / LFD不要提醒你。

在警报方面，我总是问自己。 我如何处理这些信息？ 如果你没有对信息做任何事情，那么可能不需要看到它。 它会被logging，如果你需要审查，但得到一个关于已经发生的块电子邮件的一点点。

是的，这是正常的。 欢迎来到互联网。 这看起来像一个日志告诉你，你的服务器已经阻止他们，因为他们在前几次尝试中没有猜到密码。

正如你一直应该做的那样，确保密码是强大的，如果他们是必需的。 更好的是只使用ssh密钥，不允许密码login。 考虑不允许rootloginssh。

如果你做这些事情，你没有什么担心的。 你可以在非标准的端口上运行ssh。 这实际上并没有给你带来更多的安全保障，特别是如果你从上面的段落做事情，但是你会看到失败次数的减less。