Linux VPS安全设置阻止扫站爆破者

网上总是会有很多无聊的人扫服务器密码，这个问题的严重性还是非常高的，如果被入侵了的话危害自然是不小的，常有被当做肉鸡、数据失窃或者被人操纵发送Spam的案例，所以基础的安全设置防破解对于vps所有者来说还是非常必要的。
一般来说基础的设置有以下几步：
1.修改ssh端口号
2.设置复杂的root密码
3.禁止root远程登录
4.利用脚本，自动deny密码错误超过x次的ip （这个x的次数可以自己根据实际情况来定义）
首先给大家一段代码来检测你的vps是否遭遇了暴力破解：

如果查询出来的结果中包含了“ip地址=数量”这样的结果，那就说明有人曾试图破解过你的密码。

下面介绍下更改ssh端口号以及如何禁止root远程登录：

一、添加新用户

在禁用root登录前首先一定要先增加一个普通权限的用户，并设置密码

注意，此时需要测试一下新建的用户是否可以通过SSH登陆，如果可以登陆，请继续第二步，如果不能登陆，需要用root身份执行以下语句：

iptables -F

service iptables save

service iptables restart

#注意：这一步会擦掉现有的防火墙规则，建议新安装的linux系统采用。

二、更改ssh端口号，并禁用root登陆
VPS默认的ssh端口为22，可用下面命令进入配置文件