阿里云CentOS服务器的安全设置及防黑加固

本文主要是介绍阿里云CentOS服务器的安全设置及防黑加固，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

之前服务器有几次被攻击的事件（ssh暴力破解、恶意程序、挖矿程序等），其中一次严重事件，服务器无法登录，联系阿里云售后也无法恢复，只能重置。所以决定认真学习下安全设置，并整理成博文，以供需要的人做参考。

文章目录

- 1、防SSH暴力破解
- 2、禁止root用户登录，创建有root权限用户UserA来登录
- 3、使用密钥登录，比密码安全，缺点时是麻烦
- 4、创建快照，以便于系统出问题，做系统还原
- 5、网络安全组规则设置
- 6、打开防火墙，并开启ssh自定义端口

1、防SSH暴力破解

修改文件 /etc/ssh/sshd_config，并重启ssh服务（systemctl restart sshd.service）。

修改项	说明
Port 2022	修改传统的22端口，减少攻击
Protocol 2	强制使用SSH Protocol2（版本1不安全）
PermitEmptyPasswords no	禁止空密码登录
PermitRootLogin no AllowUsers UserA	禁止root用户登录，创建有root权限用户UserA来登录（下面有详细步骤）
MaxAuthTries 3	允许三次尝试
LoginGraceTime 20	在20秒内不能完成登录，则断开连接
ClientAliveInterval 600 ClientAliveCountMax 3	闲置会话最多3个，600秒后无动作就自动断开连接

修改文件/etc/hosts.allow

# 仅允许192.168.1.x网段访问
sshd:    192.168.1.

2、禁止root用户登录，创建有root权限用户UserA来登录

（1）创建用户并设置密码

adduser UserA
passwd UserA

（2）赋予UserA用户root权限

第1种方式：修改/etc/sudoers文件，增加如下：

UserA  ALL=(ALL:ALL) ALL

第2种方式：修改/etc/passwd文件，把用户ID修改为0，如下

UserA:x:0:1000:UserA,,,:/home/UserA:/bin/bash

3、使用密钥登录，比密码安全，缺点时是麻烦

在这里插入图片描述
创建密钥对，并下载保存到本地，每次登录时选择密钥登录，并加载密钥文件即可。

4、创建快照，以便于系统出问题，做系统还原

在这里插入图片描述

5、网络安全组规则设置

在这里插入图片描述
遇到过通过Redis远程代码执行漏洞，访问6379端口非法获得权限执行任何命令。

6、打开防火墙，并开启ssh自定义端口

# 开启防火墙
systemctl start firewalld.service
# 查看状态
systemctl status firewalld.service
# 停止防火墙
systemctl stop firewalld.service
# 开启ssh端口
firewall-cmd --zone=public --add-port=2022/tcp --permanent
# 刷新
firewall-cmd --reload

以上这些不用每一个都设置，根据自己的实际情况吧。

这篇关于阿里云CentOS服务器的安全设置及防黑加固的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！