VPS安全防护

admin

初次使用VPS，需注意服务器安全。与虚拟主机不同，VPS安全责任全在用户。目标并非绝对安全，而是比大多数用户更安全。本文基于Ubuntu 24.04 LTS，其他发行版可参考。建议先阅读[https://101.lug.ustc.edu.cn/](https://101.lug.ustc.edu.cn/) (与本文无关)。
创建非root账户并使用sudo提权；禁用root账户SSH密码登录；使用Fail2ban防止暴力破解SSH；使用密钥登录，避免密码登录；启用UFW防火墙，仅开放必要端口（如22、80、443）；定期运行`sudo apt update && sudo apt upgrade`更新系统；考虑启用Ubuntu Pro增强安全防护。