- 系统选择:CentOS7.6+ ubuntu更适合个人桌面,centos更适合服务器,版本当然越高越好。
- 不要开启ssh的22端口改一个不常用的,否则会经常被扫描,暴力尝试密码。
- 网络防火墙,运营商层面尽量仅开放需要的端口。
- 如果有数据库,端口尽量不开放公网,如果非要开,请设置复杂密码,并且修改常用端口,如将3306改为不常用端口
- 尽量不开启root账户远程登录,自己新建个账户,如果喜欢用root,可以每次登陆后可以用su来切换用户操作。
本人只是一个码农,不是专业运维,以后想起来再补吧~
本人只是一个码农,不是专业运维,以后想起来再补吧~