VPS 安全措施（CentOS 6）
新到手一台VPS，要做的第一件事大概是做好安全措施。
下面针对CentOS 6随便写点，我目前做的几步是：
- 修改root密码
- SSH-key登录
- 配置iptable
- 安装fail2ban
1.修改root密码
登录到VPS，键入 passwd 即可修改root密码，注意输入内容不会以星号呈现。
2.采用SSH-key登录
采用密钥登录的好处就是如果有人知道你的root密码了，但他没有对应的密钥文件，那么他就不能通过SSH登录到VPS。而这个密钥文件只存在在你自己的电脑上，除非你硬盘被盗或者被入侵了。相应的教程实在太多了，这里简略说下：
1 //服务器端（生成密钥对） 2 ssh-keygen -t rsa //生成密钥，按照提示操作 3 //将root/.ssh目录中的id_rsa和id_rsa.pub下载到本地 4 cd /root/.ssh //更改工作目录到/root/.ssh 5 mv id_rsa.pub authorized_keys //将id_rsa.pub重命名为authorized_keys 6 chmod 600 authorized_keys //给authorized_keys设置600权限 7 vi /etc/ssh/sshd_config //编辑SSHD配置文件 8 //去掉RSAAuthentication和PubkeyAuthentication两行前面的# 9 /etc/init.d/sshd restart //重启SSHD服
1 //本地端（载入私钥） 2 打开puttygen.exe，载入密钥（id_rsa文件，无后缀），输入在SSH中设置的密钥密码，最后保存私钥（Putty适用的类型，后缀为ppk）。 3 打开putty.exe，找到连接（Connection）-SSH-认证（Auth），找到“认证私钥文件”一栏（Private key for authentication），点击浏览（Browse），载入刚才保存的ppk文件，应该可以顺利登陆了。
1 //服务器端（关闭密码登录） 2 vi /etc/ssh/sshd_config //编辑SSHD配置文件 3 //找到PasswordAuthentication后面的yes改成no，保存 4 /etc/init.d/sshd restart //重启SSHD服
到此，VPS密钥登录配置完成。
3.配置iptables
iptables 是一个配置 Linux 内核 防火墙 的命令行工具，是 netfilter 项目的一部分。术语 iptables 也经常代指该内核级防火墙。iptables 可以直接配置，也可以通过许多 前端 和 图形界面 配置。iptables 用于 ipv4，ip6tables 用于 ipv6。
iptables研究起来会耗费大量时间，有兴趣的话不妨移步：Iptables 指南 1.1.19
下面粘贴一下自己的配置：
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] # 开放本地和Ping -A INPUT -i lo -j ACCEPT -A INPUT -p icmp -j ACCEPT # 保持当前SSH连接 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # 控制端口 # HTTP （建站才会用到） #-A INPUT -p tcp --dport 80 -j ACCEPT # nginx （建站才会用到） #-A INPUT -p tcp --dport 8384 -j ACCEPT # SSH （自行修改） -A INPUT -p tcp --dport $(SSH)-j ACCEPT # SS （自行修改） -A INPUT -p tcp --dport $(SS)-j ACCEPT #拒绝其它 -A INPUT -p icmp -j REJECT --reject-with icmp-port-unreachable -A INPUT -j REJECT --reject-with icmp-port-unreachable -A FORWARD -j REJECT --reject-with icmp-port-unreachable #开放出口 -A OUTPUT -j ACCEPT COMMIT
4.fail2ban
字面上理解，就是“登录失败了就把你ban掉”，可以防范某些不怀好意的人暴力登录你的VPS。
