VPS常用安全设置相关内容
仍旧新【xīn】🉑手教程类，适合新【shì hé xīn】手及才接触【jiē chù】VPS的朋友们看一【men kàn yī】下😖，主要是🎊关于VPS安全方面相关🥪内容的【nèi róng de】🗑，陆续更新【xīn】：
禁止ROOT登陆 保证安全性；
使用【shǐ yòng】DDoS deflate简单防🖌攻击；
iftop Linux流量监控工具；
每日自动备份VPS到FTP空间；
升级LNMP的NGINX到最新版。
一、修改SSH端口
| vi /etc/ssh/sshd_config |
找到其中的【zhōng de】#Port 22（第Ⓜ13行🐺），去掉【qù diào】#，修改成Port 3333
使用如【shǐ yòng rú】🏇下命令【xià mìng lìng】💫，重启SSH服务【fú wù】，注：以后用新端口🌋登陆。
| service sshd restart |
二、禁止ROOT登陆
先添加🕐一个新帐号vpsmm，可以自【kě yǐ zì】😮定义【dìng yì】：
| useradd vpsmm |
给vpsmm帐号设置密码：
| passwd vpsmm |
仍旧是🚳修改【xiū gǎi】/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前【qù diào qián】面的【miàn de】#，并把🐹yes改成【gǎi chéng】no，然后，重启🦀SSH服务。以后，先使用vpsmm登陆【dēng lù】💟，再su root即可得👉到【dào】🏊ROOT管理权限。
| login as: vpsmm vpsmm@ip password:***** Last login: Tue Nov 22 14:39:58 2010 from 1.2.3.4 su root Password:*********** #注这里【zhù zhè lǐ】输入ROOT的密码🤯 |
三、使用【shǐ yòng】💡DDos deflate简单防落CC和🕵DDOS攻击【gōng jī】
使用【shǐ yòng】netstat命令🕢，查看VPS当前链【dāng qián liàn】接确认是否受【shì fǒu shòu】🥩到攻击🌬：
| netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n |
IP前面的数字【shù zì】，即为连🗓接数📋，如果说正常网🗒站【zhàn】👬，几十到🧛一百都【yī bǎi dōu】属于正常连接💓，但出现【dàn chū xiàn】几百🥁，或上千的就可以垦定这个IP与你的【yǔ nǐ de】VPS之间可能存在可疑连【kě yí lián】接现象【jiē xiàn xiàng】。
可以使用【yòng】iptables直接🚙BAN了这个⌚IP的永久访问【fǎng wèn】：
| iptables -A INPUT -s 12.34.56.78 -j DROP |
今天介【jīn tiān jiè】㊗绍给大家一种方法，是使用【shì shǐ yòng】软件DDos deflate来自动【lái zì dòng】检测并♏直接🔞BAN掉的【diào de】📹方法，首先我【shǒu xiān wǒ】🎠们要确🔦认一下iptables服务状【fú wù zhuàng】态，默认【mò rèn】🛩CENTOS就安装的📹，不看也行。
| service iptables status |
安装DDos deflat：
| wget http://www.inetbase.com/scripts/ddos/install.sh chmod +x install.sh ./install.sh |
安装后【ān zhuāng hòu】需要修改/usr/local/ddos/ddos.conf，主要是🌜APF_BAN=1要设置【yào shè zhì】成【chéng】0，因为要使用iptables来封某🔏些可疑【xiē kě yí】连接【lián jiē】♓，注意EMAIL_TO=“root”，这样👶BAN哪个IP会有邮件提示😍：
| ##### Paths of the script and other files PROGDIR="/usr/local/ddos" PROG="/usr/local/ddos/ddos.sh" IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" //IP地址白名单 CRON="/etc/cron.d/ddos.cron" //定时执行程序【háng chéng xù】 APF="/etc/apf/apf" IPT="/sbin/iptables" ##### frequency in minutes for running the script ##### Caution: Every time this setting is changed, run the script with --cron ##### option so that the new frequency takes effect FREQ=1 //检查时间间隔，默认【rèn】🍅1分钟🌲 ##### How many connections define a bad IP? Indicate that below. NO_OF_CONNECTIONS=150 //最大连【zuì dà lián】接数，超过这【chāo guò zhè】个数IP就会被【jiù huì bèi】屏蔽【píng bì】🤚，一般默认【rèn】🍅即可 ##### APF_BAN=1 (Make sure your APF version is atleast 0.96) ##### APF_BAN=0 (Uses iptables for banning ips instead of APF) APF_BAN=1 //使用【shǐ yòng】🤮APF还是🌛iptables。推荐使🚭用【yòng】🤮iptables,将【jiāng】😠APF_BAN的值改【de zhí gǎi】为0即可。 ##### KILL=0 (Bad IPs are'nt banned, good for interactive execution of script) ##### KILL=1 (Recommended setting) KILL=1 //是否屏【shì fǒu píng】蔽🥨IP，默认【rèn】🍅即可 ##### An email is sent to the following address when an IP is banned. ##### Blank would suppress sending of mails EMAIL_TO="root" //当IP被屏蔽【píng bì】🤚时给指定邮箱发送邮【fā sòng yóu】件【jiàn】，推荐使🚭用【yòng】🤮，换成自👛己的邮🍉箱即可【xiāng jí kě】 ##### Number of seconds the banned ip should remain in blacklist. BAN_PERIOD=600 //禁用【yòng】♏IP时间，默认【rèn】🍅600秒，可根据情况调【qíng kuàng diào】整🆑 |
四、使用iftop查看详细网络状况
安装IFTOP软件：
