SSH密钥登录：比密码安全100倍

SSH密码登录很容易被爆破。用密钥登录安全多了。

生成密钥对

本地用ssh-keygen生成公钥和私钥。公钥放服务器上，私钥自己存好。

禁用密码登录

服务器SSH配置里关掉密码登录，只允许密钥登录。爆破工具就没用了。

改默认端口

把SSH默认22端口改成其他数字。爆破脚本默认扫22端口，改了端口攻击量少90%。

注意

改之前一定要确认密钥能登录成功再关密码登录。不然把自己锁外面就尴尬了。