Debian云服务器别裸奔，SSH端口不改，一周就被爆破种挖矿程序CPU占满

新手买了Debian云服务器，登上去就直接装宝塔，根本不做基础安全设置，没一周就被爬虫爆破了SSH密码，种了挖矿程序，CPU占满。Debian服务器上线前，几个基础安全设置必须做：第一，SSH的默认端口22改成随机的五位数，不然爬虫24小时扫22端口，拿字典爆破密码，改完端口，只允许你自己的IP登录SSH；第二，别用root账号直接登录，新建一个普通账号，给sudo权限，用普通账号登录，就算账号密码被破，也不能直接拿到root权限；第三，开系统自动安全更新，别觉得更新会把系统搞坏，不打安全补丁，被黑产扫到漏洞，种挖矿程序比更新风险大十倍；第四，宝塔面板的端口也改成随机，加IP白名单，别让爬虫随便访问面板地址。

我之前的Debian服务器，就用默认22端口，一周后被爆破SSH密码，服务器上跑的三个站全被挂了挖矿程序，折腾半天才清完。很多新手觉得云厂商的服务器就安全，装完环境直接用，其实爬虫是全网扫的，你不做基础安全设置，迟早被爆破。真的，服务器上线前把这几个安全点做了，十分钟设置，比被入侵了再救场省心太多。