阿里云ECS遭遇暴力破解如何防御

最近阿里云服务器一天被ssh暴力攻击上万次，我并不是做网络安全的，大概从网上找了些资料，肤浅的记录一下本次处理措施，常见的几种攻击大概分为以下几种

1.ssh暴力攻击

2.sql注入攻击

3.xss攻击

一.如何防止被暴力攻击

linux最高权限用户root，默认可以直接登录sshd，使得攻击者无法通过暴力破解来获取root权限

1）.禁止root用户直接登录sshd 

1,新建一个用户；

useradd xxx (xxx为你要新建的用户名)

2,为新用户设置密码；

passwd xxx (xxx为你要新建的用户名)

3,修改SSHD配置，禁止root直接登录

vi /etc/ssh/sshd_config

查找“#PermitRootLogin yes”，将前面的“#”去掉，短尾“Yes”改为“No”，并保存文件。

4,修改完毕后，重启sshd服务

service sshd restart

5,下次登录，先使用xxx登录，然后通过su root 来获取root权限。

使用crt登录时可能会报错，先在这里设置一下填写修改后的用户名

2）.修改默认端口号

虽然更改端口无法在根本上抵御端口扫描，但是，可以在一定程度上提高防御。

1.打开sshd配置文件

vi /etc/ssh/sshd_config

2.找到#Port 22字段删掉#，将22改为其他不被使用的端口

服务器端口最大可以开到65536

3.重启sshd服务

service sshd restart

4.阿里云设置一下安全组规则，开放此端口

3）阿里云安全组配置只开放相应对外服务端口，其他端口一律阻止

4）设置复杂用户名&12 位以上数字大小写字母符号密码

5)新建的用户密码最好不要和root一样 ，同样设置的复杂一点

6）直接利用 fail2ban ，尝试 22 就 ban  这个我还没设置过 之后可以尝试一下

阿里云安全组配置只开放相应对外服务端口，其他端口一律阻止