服务器装好后，你一般做哪些安全上的优化？

[dennyzhang]

先抛个砖。我一般做如下几件事：
- iptables 防火墙
- sshd 禁止通过密码登录
- 给 command history 加上 timestamp

[zyc233]

楼主我是小白可否说的具体点，谢谢

[isCyan]

@zyc233
https://linode.com/docs/security/securing-your-server

[shiji]

我一般会给 iptables 做一些猥琐的配置

[lianxiaoyi]

一般改个端口就完事了！密码设置复杂些！

[dennyzhang]

@shiji 怎么个猥琐法。来 show show 撒

[jeffw]

不做，没怎么被黑过

[jimzhong]

猥琐配置之一：用 iptables 限制同一个 ip 在一分钟内 ssh 尝试连接的次数。

[initialdp]

（ 1 ） 改端口
（ 2 ） fail2ban
（ 3 ） 禁止 root 远程登陆

[googlebot]

只改端口，密钥登录

[ericls]

一般先断网 只能从同一个局域网的另外一个机器访问

[Troevil]

@jimzhong failban ~

[Troevil]

@jimzhong fail2ban

[qyz0123321]

开启 selinux

[40huo]

我一般就做一个禁止密码登录。

[thinks]

@zyc233 哈哈哈哈，顺便可以说说 IP 地址或者域名什么的。

[xuboying]

二次验证大家是否考虑？

[shshilmh]

端口敲门

[kn007]

更改默认端口， iptables 规则， fail2ban 。
伪造 22 端口等等。

[qile1]

win 服务器该怎么办，经常被攻陷

[caoyujia2000]

@qile1 放在各种云服务器上 借助云上的防护服务 win 服务安全性比 linux 服务器还是差蛮多的 个人感觉