当你查看你的 SSH 服务日志,可能你会发现充斥着一些不怀好意的尝试性登录.这里有 5 条常规建议(和一些个别特殊策略)可以让你的 OpenSSH 会话更加安全. 强化密码登录 密码登录很方便,因为你可以从任何地方的任何机器上登录.但是它们在暴力攻击面前也是脆弱的.尝试以下策略来强化你的密码登录. 使用一个密码生成工具,例如 pwgen.pwgen 有几个选项,最有用的就是密码长度的选项(例如,pwgen 12产生一个12位字符的密码) 不要重复使用密码.忽略所有那些不要写下你的密码的建议,然后…