刚拿到服务器的时候,SSH用简单密码登录,看登录日志,一天有几千次暴力破解尝试,猜我的密码,我当时密码虽然复杂,但天天被这么扫,心里还是发慌,要是哪天密码漏了,服务器直接就被人登走。 后来我把SSH的密码登录关了,换成密钥对登录,没有密钥根本登不上,日志里的破解请求直接变成0,再也不怕被人暴力破解。很多新手刚拿到服务器,SSH用密码登录,图方便,根本不知道全世界的脚本天天在扫22端口暴力破解,密码再强也有被猜中的时候。真的,服务器SSH一定要换成密钥登录,关掉密码登录,这样再多人扫,没有密钥也登不上,安全多了。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0