新人求解 云服务器安全问题

• 資深大佬 : opengps

  1，用到哪个开哪个，比如发布网站开启 80 端口
  2，对公网开放的端口，能不用默认端口的都不用默认端口，比如 1433，3306，3389，6379 等，不能改的比如 80
  安全是个综合话题，端口防御只是其中一项基本功，只考虑端口并不能保证安全，万一你 web 服务有漏洞，照样还是不安全

• 資深大佬 : yancy0l

  我一般都是服务器开设端口的端口的时候，加上指定 IP 或者网段，除了 80 端口开发所有访问，其他的数据库、管理页面端口都是指定 IP 的，写一个家里的地址，写一个公司的地址，按照 ip/掩码的方式写，我觉得基本万无一失了，而且 服务器都有监控，如果有人异地登录，不是你的使用习惯，会有提示的。

• 資深大佬 : cccp2020

  开固定端口就行
  项目最好用最新版的或者 lts 版，安全漏洞最低
• 資深大佬 : muskill

  最好别买腾讯云主机，默认开启所有端口^_^

• 資深大佬 : natashahollyz

  密码搞复杂点，或者秘钥登录。装个 fail2ban 什么的。你又不是银行，别个也没必要使劲搞你

• 資深大佬 : whypool

  随便玩，大不了重装系统

• 主 資深大佬 : zxCoder

  @opengps
  @yancy0l
  @cccp2020
  @muskill
  @natashahollyz
  @whypool

  一般来说需要重新创建一个非 root 用户吗

• 資深大佬 : natashahollyz

  @zxCoder ubuntu 默认是禁 root 的

• 主 資深大佬 : zxCoder

  @natashahollyz 不会啊 云服务器买来自带的就是 root 用户