ssh改低位端口（100以内）&20位随机大小写数字特殊字符密码安全性怎么样？

安装fail2ban，设置仅密钥登录，密钥设置完建议先另外打开窗口先测试一下，不然容易把自己也锁了

上密钥登录就好了

配置跳板，只允许跳板ip登录

密码够复杂就够了，其实不那么复杂也跑不出来的 ^-^

随便设置个复杂点的密码基本都破不开，被后入成功基本都是装的软件有洞或者系统有洞，在系统密码和链接端口上做文章没有用。

密钥+高位

靠密码爆破也没那么容易的 大部分是各种漏洞入侵的 除非你用123456这种密码

被人暴力跑一边字典就知错了 ^-^

其实只要改掉22基本可以规避大部分脚本攻击，然后在上个fail2ban，基本没有啥可能是直接跑密码登录的

我是 1w以内端口+禁止root登录

然后单独开一个普通用户用来登录(只能用密钥)和跑rootless-docker

sudo -i 输入32位密码才能到root

个人觉得老安全了 ^-^

一般欧美的线路母鸡防御都比亚太强很多，裸奔都没事

我是高位端口加强密码，我觉得改个ssh端口就行了，一台服务器65535个端口，全网又那么多ip，不至于真一个个端口扫过去然后再去爆破吧，那也太浪费时间了

直接上密钥

密钥登录更省心

端口不改都没问题，密钥登录加上 fail2ban，我不信他能爆破

改个复杂密码就行了

改端口意义不大

想真正安全还得上防火墙

不会防火墙那就手搓客户端加新协议吧

私有协议没了特征连尝试连接你的人都没了

防君子不防小人 ^-^

禁用 ssh 端口，只从 Tailscale 访问，或者干脆用 Tailscale ssh，密码都不用记

最关键还是看你觉得自己要防护什么级别

防爆破的话，爱啥端口啥端口，密码超级无敌长+限流

但你要是怕日志和访问被塞爆，就扔到高端口去

要是不介意那点被爆破的流量和日志空间，那还是爱咋咋

甚至你要是更极端，不只用ufw，也是用厂商提供的云防火墙，甚至只允许特定ip访问，甚至魔改协议

安全这东西有时候更像木桶效应，重点不在于你哪方面做得多好，而是哪里都别整活出差错 ^-^

设置仅密钥登录、仅白名单 IP可登录

这两项足矣

密钥+高位+跳板

禁止IP4登录就行 ^-^