KVM的虚拟机是否只用VNC管理好一点，免得开放22端口被人猜口令？

This topic created in 4976 days ago, the information mentioned may be changed or developed.

只是传东西不方便，只能先传到另外的地方，再wget获取？
额，暂时还是linux新手，不知道还有其他好的管理方式没

虚拟机

wget

Linux

14 replies • 1970-01-01 08:00:00 +08:00

funagi

Mar 22, 2013

换ssh的端口

ratazzi

PRO

Mar 22, 2013

装个 fail2ban 可以防止暴力破解 ssh,ftp 等账号

zhfsxtx

Mar 22, 2013 via Android

真的有那么多人整天在互联网上盗窃破坏吗？

jimmy2010

Mar 22, 2013

@funagi 换了也能扫出来的吧，比如nmap，还能识别端口使用的协议

@ratazzi 嗯，但是总会导致攻击，如果我端口不开，总不可能还来破解吧

其实主要也是看到有前辈的VPS因为遭受攻击而被服务商停了，才有点谨慎

funagi

Mar 22, 2013

@jimmy2010 没有绝对的安全，将入侵成本提高到一定程度就行。另外你可以限制ssh登陆的IP段。

iZr

Mar 22, 2013

我也是新手，不过我今天用vnc安装好了centos，配置好了环境。现在网站跑起来了。

ratazzi

PRO

Mar 22, 2013

@jimmy2010 被攻击是免不了的，我的 vps 以前一段时间总被人暴力破解，网上总会有些人喜欢去扫描什么的，换端口是一种方法，fail2ban 也是一种方法，建议同时禁用密码登陆。

jimmy2010

Mar 22, 2013

@iZr 嗯，我也是用vnc装好的，感觉vnc挺方便的
不过找vnc客户端费了一点时间，我用realvnc的客户端总是一打开就自动关掉了，现在用的是tvnjviewer， java的还不错

iZr

Mar 22, 2013 via iPhone

@jimmy2010 开始我找了软件后来发现safari自带这个协议你哪家vps？

jimmy2010

Mar 22, 2013

@iZr buyvm最低配，128内存，当玩具玩的
开始我也用浏览器，但是总开个浏览器感觉不爽

lrobot

Mar 23, 2013

给一个正解吧：用ssh公私钥对登陆
http://www.linuxproblem.org/art_9.html
关闭服务器sshd的密码登陆(man sshd)

swulling

Mar 23, 2013

fail2ban，换端口什么的有啥意义么，直接只允许公私钥登陆，让它们随便扫。。

skydiver

Mar 23, 2013

私钥登录就没法攻击了吧

fuxkcsdn

Mar 24, 2013

换端口加密钥登陆，密钥里还加密码