使用 Linux 终端

mdarafathossain

该行应为： 地址家庭网络 要使更改生效，请重新启动 SSH 服务 — 这意味着您无需再调整修改。命令因您使用的 Linux 服务器类型而异。 对于 Fedora、CentOS 或任何 Systemd 选项，使用$ sudo systemctl restart sshd 对于 Ubuntu，使用$ sudo service sshd restart 最后，您已上传 SSH 密钥，无需输入密码即可登录服务器。但是，通常最好使用密码和 SSH 密钥来保护您的 Linux 服务器。这将为您的服务器提供更全面的保护，以抵御各种威胁。 减少不必要的服务以增加安全性 所有 Linux 服务器都包含多个面向网络的服务。您应该保留其中的大部分，但可以删除其余的服务以减少网络中的漏洞数量。启用您几乎不使用的服务将为潜在攻击者提供另一个可能（且不必要的）进入您服务器的通道。 首先，通过以下命令检查 Linux 运行的网络服务列表：$ sudo ss -atpu 不同的操作系统会产生不同的输出，但无论如何，您都应该删除任何您不使用且永远不会使用的服务。

输入以下命令（一个适用于不同的服务器类型）来删除它们： CentOS 和 Red Hat：$ sudo yum remove <service_name> Ubuntu 和 Debian：$ sudo apt purge <service_name> 完成此步骤后，重新运行 SS -atup 命令以确认这些服务已成功从 Linux 服务器中删除。 设置可靠的防火墙 安装防火墙是保护服务器或 电报号码数据  数据库最流行、最简单的方法之一。它们可以帮助阻止各种类型的威胁，例如恶意软件。如果您尚未安装防火墙来保护您的 Linux 服务器，您可以从众多开源选项中进行选择。 但是，并非所有防火墙都相同。有些防火墙允许传出流量并阻止传入流量，这样您就可以使用互联网而无需让应用程序连接到您的服务器。但是，有些防火墙提供适度的访问权限或仅允许某些用户访问服务器。 在大多数情况下，简单防火墙 (UFW) 是一种可靠的选择。您可以将 UFW 设置为仅接受批准的流量，如果您希望创建个性化配置，这将非常有用。




使用此代码安装 UFW：$ sudo apt install ufw 使用该代码安装 UFW 后，它将阻止所有传入网络流量，但允许传出流量。接下来，您需要确保可以通过 SSH、HTTP和 HTTPs 正确登录。以下是您需要的代码： SSH：$ sudo ufw allow ssh HTTP：$ sudo ufw allow http HTTPS：$ sudo ufw allow https 完成这些设置后，使用此代码启用 UFW：。如有必要，$ sudo ufw enable您可以使用$ sudo ufw disable它来停用防火墙。 此外，您的防火墙应该具有网络服务器访问权限，以便定期更新其安全性并实现最新的功能。 根据您的发行版，firewall-cmd 可能已经安装，但无论如何，UFW 都是一个提供全面保护的可靠防火墙。 尝试 Fail2ban 以增强安全性 如果您有理由相信您的企业可能成为黑客或网络犯罪分子的目标，您可以使用 Fail2ban 检查您的服务器是否存在重复或自动攻击。 如果发现任何攻击迹象，此服务器日志应用程序将自动调整防火墙以阻止攻击者的 IP 地址。这些阻止可以永久生效，也可以在您选择的时间段内生效。