最近有用戶，買了個(gè)境外服務(wù)器本來是打算做梯子用的，可是沒用兩天就遇到了安全問題。第二天登陸進(jìn)去服務(wù)器的時(shí)候，系統(tǒng)提示在本次登陸和上次成功登陸之間共有三千多次失敗登陸。這個(gè)消息著實(shí)嚇我一天。然后我查登陸日志。發(fā)現(xiàn)了很多其他國家的IP。像什么馬來西亞，新加坡，而且還有中國內(nèi)陸的廣東，深圳的。還好他讓我們把密碼設(shè)置的比較復(fù)雜。不然真的被那些腳本小子猜出來了，如何讓境外服務(wù)器更安全?

租用境外服務(wù)器面臨的安全問題有很多，比如：侵入、掛碼被黑、篡改、攻擊、劫持、攔截 等等，傳統(tǒng)的殺毒軟件、防火墻，都很難從根本上做到細(xì)致的安全防護(hù)。其實(shí)還可以通過主動(dòng)防護(hù)的技術(shù)，解決這些安全問題。

然后我便在百度上Google了一下?？傮w來說有如下幾種簡單的方案。當(dāng)然也有更加安全的方案。但是配置也更復(fù)雜，還要花時(shí)間去學(xué)習(xí)。

境外服務(wù)器安全防護(hù)方法：

1、禁止root賬號(hào)登陸

2、使用智能卡登陸

3、更改SSH登陸的默認(rèn)端口

4、禁止密碼登陸，使用秘鑰登陸

5、開啟防火墻，添加防火墻白名單

6、使用fail2ban 軟件(大多數(shù)選擇)

自己寫腳本監(jiān)控登陸日志，并添加到cron定時(shí)任務(wù)，如果有某個(gè)ip在指定時(shí)間內(nèi)有指定次數(shù)次失敗登陸就把此Ip加入到deny.hosts。(實(shí)際跟上一個(gè)軟件同理)，只要自己別太高調(diào)，就能預(yù)防大多數(shù)攻擊了。因?yàn)楹芏嗪诳筒]有具體目標(biāo)，而是廣撒網(wǎng)。只有你的服務(wù)器有黑客需要的東西才會(huì)寫特定的程序針對(duì)你。那別人如果每天花幾千塊，買流量攻擊你，那只有停掉這臺(tái)服務(wù)器，選擇高防服務(wù)或者找供應(yīng)商了!

一 心網(wǎng)絡(luò)提醒您：服務(wù)器在運(yùn)行過程中生成安全日志，定期檢查日志。及時(shí)通過日志問題第一時(shí)間解決。以上是境外服務(wù)器安全防護(hù)的方法，我們通過境外服務(wù)器安全問題，讓自己更加注重服務(wù)器的安全性并保護(hù)境外服務(wù)器，讓服務(wù)器可以更穩(wěn)定、安全、快速運(yùn)行。如果有更多安全需求，一 心網(wǎng)絡(luò)有13年的網(wǎng)絡(luò)安全經(jīng)驗(yàn)供您參考！

海外服務(wù)器免費(fèi)測試：http://hbjsdrq.com/