SSH别用默认22端口加弱密码，三天就被暴力破解，首页直接被改成赌博页

新手买完服务器，SSH默认22端口，密码还设成简单的123456，三天就被暴力破解，黑客登录服务器，把所有文件都改了，其实SSH端口改一下，加个简单设置，就不会被随便爆破。第一，把默认22端口改成随机的10000以上的端口，别用默认端口，爬虫24小时扫所有22端口的服务器，改了之后根本扫不到你的SSH入口；第二，SSH别用密码登录，改成密钥登录，就算密码泄露，没有密钥也登不上去；第三，给SSH加IP白名单，只有你自己的办公IP能连，别的IP连都连不上；第四，改完端口，别把自己的连接关了，测试新端口能连上，再把旧的22端口关掉，不然把自己锁在外面。

我之前第一个服务器，默认22端口，密码123456，三天被人登录，把我网站首页改成赌博页，花了俩小时清木马，之后改了SSH端口，用密钥登录，再也没被爆破过。很多新手觉得服务器安全是大厂的事，默认配置不改，黑客扫到就进来，花十分钟把SSH改了，安全提升一大截。