2022年04月01日
众所周知，SSH是远程控制中使用最广泛和最重要的工具，所有*nix系统都是默认启动SSH服务。虽然SSH可以保证数据传输的安全，但是默认配置的情况下SSH存在被探测、被暴力破解的危险，很多主机由此沦为了肉鸡。本文虫虫给大家介绍一下SSH安全最佳实践，以提高主机安全。
网络限制
信息安全最根本最有效的方法是，保障网络安全，通过网络限制可以最大程度保障系统安全，对SSH服务也是如此，可以通过硬防、安全组(针对云资源，相当于硬防)、主机防火墙等限制SSH端口，以保障安全。
防火墙
防火墙的主要工作是