外网服务器你们会在上面安装杀毒软件吗？

[sumarker]

背景：之前注册域名，然后挂外网 VDS ，上面随便弄了个 es ，然后大半年就没管

今天一打开，发现被 Norton 报僵尸网络了，不知是不是误报，然后在网上搜索 Linux 上如何杀毒……

然后开始跑 ClamAV

也想问一下 V 友们，你们的服务器会装杀毒软件吗？或者除了 SSH 登录跟防火墙之外还需要做什么防护吗？

[thinkm]

SSH 开白名单，只允许自己的 IP 登录

[sumarker]

@thinkm #1 可一般没有公网 IP ，白名单不也得改吗？

[thinkm]

@sumarker 白名单是要改，自己 IP 变了就改

[sumarker]

@thinkm #3 那直接用 key 登录，是不是可以不用改 IP 这么麻烦？

[villivateur]

ssh 禁用密码登录就行了，还有 redis 之类的流行应用，改掉弱密码，基本能防护 99% 的攻击

[Noicdi]

ssh 换端口，禁用密码登陆，禁用 root 登陆，相关安全配置

[thinkm]

@sumarker key 存在本地电脑，怎么确认本地电脑安全？

[thinkm]

@sumarker 我之前本地有个盗版软件就盗了我的 key

[chf007]

服务器上谁会乱装东西啊

[ixdeal]

@thinkm 什么盗版软件？ 盗取了哪方面的 key?

[thinkm]

@ixdeal 印象中是 cubase ，扫.ssh 目录，扫剪切板(应该是盗 BTC ETH 之类的密钥)，后来装了卡巴斯基发现了，而且还悄悄开我摄像头

[sumarker]

@thinkm #11 意思是还要防护自己的本地电脑？这也太难了