一、背景

      還是來源於一篇部落格，博主的伺服器被入侵者無情入侵，所用的手段就是先獲取root的密碼，然後遠端連線root。那麼如果我們修改ssh預設連線的埠，並且禁止root遠端連線的話，是不是就稍微安全點呢。

二、修改ssh預設連線埠

1、關於ssh

簡單說，SSH是一種網路協議，用於計算機之間的加密登入。

      如果一個使用者從本地計算機，使用SSH協議登入另一臺遠端計算機，我們就可以認為，這種登入是安全的，即使被中途截獲，密碼也不會洩露。

      最早的時候，網際網路通訊都是明文通訊，一旦被截獲，內容就暴露無疑。1995年，芬蘭學者Tatu Ylonen設計了SSH協議，將登入資訊全部加密，成為網際網路安全的一個基本解決方案，迅速在全世界獲得推廣，目前已經成為Linux系統的標準配置。

2、修改ssh連線埠為555

ssh 到指定埠  ssh -p 555 user@ip      
// 555為 埠號    user為使用者名稱   ip為要登陸的ip

三、ssh禁用root遠端連線

這部分需要修改的是ssh的配置檔案，一般在伺服器的：

1、開啟檔案

vi /etc/ssh/sshd_config

2、找到引數

我們開啟這個檔案，搜尋：

//這裡的“/”是vim編輯器中的搜尋
/PermitRootLogin

3、修改配置

PermitRootLogin yes    //允許root遠端連線
PermitRootLogin no     //禁止root遠端連線

四、關於GPG（GnuPG）

　GPG是加密和數字簽名的免費工具，大多用於加密資訊的傳遞。除了僅用密碼加密外，GPG最大的不同是提供了“公鑰/私鑰”對。利用一方的“公鑰”別人加密資訊不再需要告訴密碼，隨時隨地都能傳送加密資訊。而這種加密是單向的，只有一方的“私鑰”能解開加密。數字簽名又是另一大使用方向。通過簽名認證，別人能確保釋出的訊息來自一方，而且沒有經過修改。

這個GPG也是可以有效的提升伺服器安全的，可以讓我們傳輸的資訊都用RSA加密。但是缺點就是，如果你的私鑰丟了，那麼加密過的檔案就廢了。

網路安全重於泰山。

end