新的阿里云 linux, 刚开始需要做哪些基本调整呢

[QQ1685425675]

比如，禁用 root 登陆
改用证书登陆

替换源

还有其他事情要做吗

[MaiCong]

https://www.linode.com/docs/security/securing-your-server

[ivmm]

阿里云默认就是 aliyuncs 的内网更新源，你换掉不是绕远路么

[QQ1685425675]

@ivmm 多谢你

[QQ1685425675]

@MaiCong 多谢

[chairuosen]

把云盾删了先 233333333333333333

[imlonghao]

uninstall 云盾

[blahgeek]

卸载云盾
卸载云盾
卸载云盾

[GKLuke]

把安骑士先搞了。

[xfspace]

标题不应该是 保养 吗🌚

[Bryan0Z]

@chairuosen 咦？为什么要卸，我一直放那里的

[chairuosen]

@Bryan0Z 他会帮你删文件啊，虽然最后还是会还给你 100 个

[limuxy]

卸载云盾 233

[gdtv]

@chairuosen
@limuxy
@blahgeek
求科普为什么要删除云盾，云盾删文件是什么意思？

[kiritoalex]

1 ，卸载云盾
2 ，发行版版本很可能不是最新的，请执行一遍 dist-upgrade
3 ， SSH hardening
4 ，用 grsecurity 或者 SELinux 进行 kernel hardening ，或者最少请使用 apparmer 执行加固
5 ，检查包管理是不是打开了 GPG verification
6. 加载防火墙

[limuxy]

@gdtv 之前云盾抽风 连系统自带命令都给毫不留情的删了。。。 然后补偿方案是。。。赔了 100 个相同的文件。。。。请脑补一下 bin 下出现 ls1 ls2 ls3.. ..ls100 的情景。。。。 233

[chairuosen]

@limuxy 赔 100 个是开玩笑的

[limuxy]

@chairuosen 所以要脑补一下嘛（笑

[ehs2013]

默认的 Ubuntu 是有 aliyun 而不是 aliyuncs 的源，记得去掉。

[imlonghao]

@ehs2013 默认的 Debian 也是，上面是 aliyun 下面是 aliyuncs

[Bryan0Z]

@chairuosen 噗……还你一百个文件，这是梗还是真的

[GKLuke]

@Bryan0Z 明显不是真的呀， V 友恶搞，好像还有个贴。

[Bryan0Z]

@GKLuke 等着云盾抽风等补偿也不错啊

[GKLuke]

@Bryan0Z 你应该就自己玩吧，这个放在商用环境，就是致命的

[Bryan0Z]

@GKLuke 商用干嘛用阿里云，那硬盘速度……

[GKLuke]

@Bryan0Z 这，你欠的知识太多了，我都不知道怎么说了。你还是自己百度学习下吧，或者看看其他 V 友能不能给你补点什么，我都不知道从哪里给你讲起了。
商用 SLA99.9x%级别的，你说微信服务器给你当掉 5 分钟，你是不是要命了，这不是钱能解决的事。