如何加强服务器的安全防护？
美国、香港服务器
如何加强服务器的安全防护？
05-22 来源:
CentOS9 服务器安全加固精简方案
一、SSH 登录加固
修改默认端口，禁用 22 端口
bash
运行
sed -i "s/#Port 22/Port 23388/" /etc/ssh/sshd_config
firewall-cmd --permanent --add-port=23388/tcp
firewall-cmd --permanent --remove-port=22/tcp
firewall-cmd --reload
禁止 root 远程登录
bash
运行
sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config
仅密钥登录，关闭密码认证
bash
运行
sed -i "s/PasswordAuthentication yes/PasswordAuthentication no/" /etc/ssh/sshd_config
关闭 DNS 解析
bash
运行
sed -i "s/#UseDNS yes/UseDNS no/" /etc/ssh/sshd_config
systemctl restart sshd
按需配置 SSH 来源 IP 白名单
二、账号权限管控
清理陌生可疑账号
bash
运行
cat /etc/passwd | grep -v nologin
userdel -r 异常用户名
业务用户禁止 SSH 登录
bash
运行
usermod -s /sbin/nologin 用户名
严控 sudo 授权，仅必要账号加入 wheel 组
三、防火墙与防暴力破解
仅放行业务端口 80、443、自定义 SSH 端口，关闭多余端口
安装 fail2ban 自动封禁异常 IP
bash
运行
dnf install fail2ban -y
systemctl enable --now fail2ban
拉黑高频攻击 IP
bash
运行
firewall-cmd --permanent --add-rich-rule="rule source address=攻击IP reject"
firewall-cmd --reload
四、系统基础防护
定期更新系统补丁
bash
运行
dnf update -y
关闭无用开机服务
bash
运行
systemctl disable postfix rsync
加固临时目录权限，防范木马藏匿
bash
运行
chmod 1777 /tmp
开启 SELinux 强制模式
bash
运行
sed -i "s/SELINUX=disabled/SELINUX=enforcing/" /etc/selinux/config
setenforce 1
五、服务专项防护
FTP：关闭匿名登录、禁锢用户目录，不用则停用服务
数据库：仅本地监听，禁止外网访问，删除空账号弱口令
网站：开启防篡改，升级程序插件，限制目录写入权限，全站 HTTPS
六、日志与备份
日常核查登录、定时、网站访问日志
bash
运行
tail -f /var/log/secure
tail -f /var/log/cron
配置定时快照、异地备份，规避数据丢失勒索风险
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
