-常常晋级体系00%
-主动安全更新02%
-增加一个受限用户账户07%
-CentOS / Fedora11%
-Ubuntu13%
-Debian15%
-加固 SSH 拜访21%
-创立验证密钥对23%
-SSH 看护进程选项43%
-运用 Fail2Ban 维护 SSH 登录54%
-删去未运用的面向网络的服务58%
-查明运转的服务59%
-查明该移除哪个服务80%
-卸载监听的服务87%
-装备防火墙90%
-接下来95%
现在让咱们强化你的服务器以避免未授权拜访。
常常晋级体系
将软件更新到最新版别一般是任何操作体系所必需的安全预防措施。软件在更新时一般会在大到要害缝隙补丁、小到bug修正的范围内进行，许多缝隙实际上在被发布时就现已被修正了。
主动安全更新
你能够调理服务器关于主动更新的的参数。Fedora 的 Wiki页面上有一篇文章对主动更新进行了深化解读，文章里说到咱们能够经过调整参数为安全更新会把主动更新的危险下降至最少。
当然，是否挑选主动更新有必要由你自己决议，由于这取决于你即将在你的服务器上进行何种作业。主动更新只能经过库房里的包才干进行，你自己编译的程序可不能用。你会需求一个与出产环境共同的测验环境，在进行终究布置之前，必定要在测验环境承认无误才行。
CentOS 运用 yum-cron 进行主动更新。
Debian 和 Ubuntu 运用 无人值守更新。
Fedora 运用 dnf-automatic 。
增加一个受限用户账户
咱们假定你现已运用 root 权限进入了服务器中，你此刻具有服务器的至高权限，一个不小心就会把服务器搞瘫痪。所以，你应该有一个受限制账户而不是一向运用 root 账户。这不会给你的操作带来多大费事，由于你能够经过 sudo来进行任何你想要的操作。
有的发行版或许并不把 sudo设为默许选项，不过你仍是能够在软件包库房中找到。假如你取得的提示是 sudo：command not found，请在持续之前装置 sudo。
记住，增加新用户你要经过 SSH 登录服务器才行。
CentOS / Fedora
1、 创立用户，用你想要的姓名替换 example_user，并分配一个暗码：
2、 将用户增加到具有 sudo 权限的 wheel 组：
Ubuntu
1、 创立用户，用你想要的姓名替换 example_user。你将被要求输入用户暗码：
2、 增加用户到 sudo 组，这样你就有办理员权限了：
Debian
1、 Debian 默许的包中没有 sudo， 运用 apt-get 来装置：
2、 创立用户，用你想要的姓名替换 example_user。你将被要求输入用户暗码：
3、 增加用户到 sudo 组，这样你就有办理员权限了：
创立完有限权限的用户后，断开你的服务器衔接：
从头用你的新用户登录。用你的用户名替代 example_user，用你的服务器 IP 地址替代比如中的 IP 地址：
现在你能够用你的新用户帐户办理你的服务器，而不是 root。 简直一切超级用户指令都能够用 sudo(例如：sudo iptables -L -nv)来履行，这些指令将被记录到 /var/log/auth.log中。
加固 SSH 拜访
你能够运用暗码认证登录服务器。可是更安全的办法是经过加密的密钥对。你将完全抛弃暗码，用私钥能够避免暴力破解。咱们将告知你怎么创立密钥对。
创立验证密钥对
1、创立密钥对能够在你自己的电脑上完结，现在咱们开端创立一个 4096 位的 RSA 密钥对。即便有了密钥，你依然能够经过暗码方法加密你的私钥，这样除非你把暗码存在密钥办理器里，否则就有必要经过输入正确的暗码运用你的私钥。用了暗码能有一个两层稳妥，不想用的话你直接把暗码字段留空就能够了。
Linux / OS X
现在咱们开端第一步，请注意：假如你之前现已创立过 RSA 密钥对，则这个指令将会掩盖它，带来的成果很或许是你不能拜访其它的操作体系。假如你已创立过密钥对，请越过此过程。要查看现有的密钥，请运转 ls/ .ssh / id_rsa *。
