Linux SSH 安全防禦

woff

AlamLinux:

勒索軟體常透過暴力破解 SSH 進入：

• 禁用密碼登入： 改用 SSH Key 認證。
• 更改預設 Port： 不要使用 22 埠。
• 安裝 Fail2Ban： 自動封鎖嘗試失敗的 IP。
  1. dnf install fail2ban -y
     
  2. systemctl enable --now fail2ban

  複製代碼

  啟用 SELinux
  AlmaLinux 預設開啟 SELinux，**請絕對不要關掉它 (Permissive/Disabled)**。SELinux 可以限制 Web 服務即使被攻破，也無法隨意修改系統檔案。
  *   檢查狀態：`sestatus`
  
  ---
  
  ### 總結
  **嚴格執行權限控管與 SSH 金鑰認證。**

  
  

CentOS :