新服务器必做的4个安全设置：十分钟挡掉90%的扫描攻击

很多新手买完服务器，密码设成123456，SSH端口22不改，一个星期就被黑客扫了，网站被挂马、挂赌博广告，今天说一下服务器最基础的安全设置，新手十分钟做完。

第一步：改SSH端口

默认22端口全世界都在扫，改成10000以上的随机端口，比如23456，然后在防火墙放行这个端口，其他地方都扫不到你了。

第二步：改强密码

root密码改成大小写字母加数字加符号，12位以上，别用生日、123456这种简单密码，现在黑客的字典试密码，一天能试几万次，简单密码必中。

第三步：防火墙只开必要端口

只开80、443、你改的SSH端口、宝塔面板端口，其他所有端口全关，别开0.0.0.0，什么端口都暴露，天天被扫。

第四步：定期看日志

每周看一眼SSH登录日志，有没有陌生IP尝试登录，有的话直接在防火墙封掉。

这四个设置做完，90%的自动化扫描和小攻击都能挡掉，不用买什么安全防护，基础做好就够。