重要提醒：VPS建站請注意賬號密碼安全防范！

時間：2023-07-10 20:27:01 | 來源：網(wǎng)站運營

時間：2023-07-10 20:27:01 來源：網(wǎng)站運營

重要提醒：VPS建站請注意賬號密碼安全防范?。汉芏鄬W員都希望能增加建站實操類課程。講道理，這個要求還是很合理的。因為料課主要是教大家市場調(diào)查分析和主動開發(fā)客戶的，而主動開發(fā)的前提是你要有個基本的網(wǎng)站進行展示。畢竟，外貿(mào)的商業(yè)合作跨越了國界，不同國家互不相識的買方和賣方，僅僅憑著網(wǎng)站和郵件，就建立了初步的聯(lián)系紐帶和信任。網(wǎng)站不但是建立信任的橋梁，也是展示良好形象的窗口，其重要程度不言而喻。

于是在課程里，我增加了建站類的福利課程，可以說非常詳細，完全手把手講解實操！而且和其他用虛擬主機來建站甚至先本地建站的課程不同，料課里的建站福利系列課程，是直接用 VPS 這個起點來教學，直接線上操作，這就更考驗講解水平和實操能力了。

讓我欣慰的是，不少學員一步步跟著操作，跟著課程學習了基礎(chǔ)的 VPS 知識，自己搭了FanQiang的梯子，配置了nginx，添加了vhost，安裝好 WordPress，設(shè)置好 Avada 主題，開啟了 https，已經(jīng)逐步入門了！不少學員表示，每學會一步都特別有成就感！

但隨之而來有一些問題，比如莫名其妙地被 Linode 通知流量超量了，賬號被封兩天，以及各類奇怪的情況~~

因此，特別告知所有學員，一定要注意一下賬號的問題?。√卮藢懘颂檀蠹胰绾畏婪逗徒鉀Q賬號問題！

我在課程中以及帖子中演示時密碼設(shè)置得比較簡單，但我跟大家強調(diào)過要把密碼設(shè)置復雜一些。結(jié)果一直有學員反映自己 Linode VPS 的流量超支，1T 的流量幾天被跑光，有些甚至跑了 4TB!!

我看了這幾個學員的問題，幾乎都是一個問題：密碼太簡單了！有些甚至用的我視頻演示時的簡單密碼。。

總是會有些對攻擊和黑客技術(shù)感興趣的人，他們會用掃描工具不停在網(wǎng)絡(luò)上掃描端口，以及用簡單的密碼庫不停嘗試撞庫，或者掃描網(wǎng)站備份壓縮包（wp-config.php 中有數(shù)據(jù)庫名稱和密碼）等方式來嘗試破解！一旦你的 root password 被盜取，那么盜用的人就可以用 ssh 工具來連接你的 VPS 并控制它偷偷干一些你不知道的事。比如掛木馬，當成圖床和小視頻的網(wǎng)盤，掛各種垃圾流量廣告，甚至跑各種惡意腳本等。

下面說如何進行基礎(chǔ)的密碼防范！也就花半小時時間，你就可以做完。

一、修改 Linode 的登錄密碼

這個通過 Linode 的平臺后臺賬號設(shè)置-修改密碼即可。密碼盡量設(shè)置復雜一些，記錄密碼可以用印象筆記或者有道云筆記。不多說。

二、修改 VPS 的 Root Password

相當于修改 VPS 的管理員密碼。用 ssh工具(xshell) 連接 VPS 之后，輸入 passwd 命令。







會出現(xiàn)：Changing password for user root. New password:

的提示字樣。此時輸入密碼，注意不要輸錯。此時輸入的密碼字符是看不見的，如果你怕這個過程中輸入錯誤，你可以先把密碼寫在記事本上，然后復制，然后在輸入時用鼠標右鍵粘貼。

會提示 Retype new password：，此時再輸入一遍或者再粘貼一遍，回車即可。

出現(xiàn)上面截圖中紅色框內(nèi)提示就說明密碼已經(jīng)成功修改！下次連接 VPS 時，會提示你輸入新密碼。

三、修改 SSH 服務(wù)的端口
我們所用的 Xshell 就是一種典型的 ssh 工具，通過 ssh 的服務(wù)來連接到我們的 VPS，ssh 默認的端口為 22。

因此，如果我們改過 ssh 默認的 22 端口，把它改成其它端口，那么很大程度上可以避免你的 VPS 被惡意的人控制。

連接 VPS 后，執(zhí)行如下命令：

netstat -apn
可以看到如下端口占用情況。sshd 當前在 22 端口，PID 線程號為 1043。接下來，我們要把它改成另外一個沒有在用的端口，如 12306 端口。








1.增加端口號
我們用 Xftp 訪問 /etc/ssh/ （你也可以直接在路徑窗口直接粘貼此路徑來訪問），到此目錄下后，有這些文件。



把 sshd_config 下載到本地用文本編輯器修改?；蛘呷绻闶煜?linux 的 vi 命令直接用 vi /etc/ssh/sshd_config 修改也行（這里步驟不再詳述 ）。

把文件中的 #port 22 前面的 # 號去掉，然后增加一行，port 12306（請大家別都用 12306，用任意的4位端口號或不超過65536的5位端口號也行。一樣的端口號容易被薔抓特征）。

用圖來說吧：











ctrl+s 保存，然后上傳覆蓋。

2.檢查是否開啟了防火墻

如果你的 VPS 用的是 CentOS 7 及以上版本，用命令檢查一下：

systemctl status firewalld.service

如果你是 CentOS 6.x，執(zhí)行下面的命令:

service iptables status

如果是有防火墻開啟中，狀態(tài)結(jié)果會顯示：enable 和 active(running) 類似的提示

下面是 CentOS 7 下的提示狀態(tài)：







3.如果防火墻是啟用的，請先設(shè)置防火墻，在防火墻端口白名單里添加你新加入的端口號
注意：如果你是 CentOS 7 及以上版本，依次執(zhí)行下面3行命令：

firewall-cmd --permanent --zone=public --add-port=12306/tcp
firewall-cmd --add-port 12306/tcp
firewall-cmd --reload
如果你是 CentOS 6.x，執(zhí)行下面的命令:

iptables -I INPUT -p tcp --dport 12306 --syn -j ACCEPT
service iptables save
semanage port -a -t ssh_port_t -p tcp 12306
4.重啟SSHD服務(wù)
注意：如果你是 CentOS 7 及以上版本，依次此重啟命令：

systemctl restart sshd.service
如果你是 CentOS 6.x，執(zhí)行下面的命令：

service sshd restart
重啟之后，我們把 xshell 里連接會話屬性的 ssh 端口換成 12306，然后連接。

會提示：

Stopping sshd: …………………… [ OK ]
Starting sshd: ……………………. [ OK ]

此時，在 Xshell 主程序菜單上點擊【文件】-【打開】，在彈出的會話中選擇你的 VPS 連接會話，然后點擊【屬性】選項卡。在【連接】選項的設(shè)置界面，把端口號改成 12306。



VPS建站請注意賬號密碼防范




此時雙擊連接，如果可以正常連接，那么說明端口號修改成功。此時連接上以后把本地 sshd_config 文件里 port 22 那一行刪除，保存。然后覆蓋，重啟 ssh 服務(wù)。搞完！

說明：之所以先添加一個端口（12306）兩個端口共存 ssh，而不是刪除 22端口改成 12306 端口，是為了防止萬一。測試成功后再關(guān)閉一個端口，是怕在修改conf的過程中，萬一出現(xiàn)掉線、斷網(wǎng)、誤操作等未知情況時候，還能通過另外一個端口連接上去。在我們成功完成新端口的設(shè)置和連接之后，我們就可以把原來的 22 端口給刪除了。

查詢查看SELinux開放給ssh使用的端口

semanage port -l|grep ssh
如果沒看到你新設(shè)置的端口號，只看到默認的22端口。則你需要執(zhí)行命令：

semanage port -a -t ssh_port_t -p tcp 12306
完成后，再次查看：semanage port -l|grep ssh。如果顯示了新的 ssh 端口號，OK，這一步完成。

接著，查看防火墻是否開啟了 12306 端口：

firewall-cmd --permanent --query-port=10086/tcp
如果結(jié)果為 NO。說明沒有開啟 12306 端口。

如果你查詢 80 和 443 端口也是 No，那么這些端口也沒開啟，你是訪問不了網(wǎng)站的。所以只能依次執(zhí)行命令，開啟端口：

firewall-cmd --permanent --add-port=12306/tcp
80 和 443 同理。

另外，如果你想修改數(shù)據(jù)庫管理密碼（可能很多人是設(shè)置跟 root password 一樣的簡單的密碼，那么就有必要修改一下了?。?，則參考如下步驟：

四、修改 VPS 的 MySQL Root Password
這個是修改數(shù)據(jù)庫管理員的密碼。在安裝 LNMP 一鍵安裝包的時候，安裝包自帶了修改 MySQL 數(shù)據(jù)庫管理密碼的腳本。

用 ssh工具(xshell) 連接 VPS 之后，輸入以下命令：

cd /root/lnmp1.3/tools/ && ./reset_mysql_root_password.sh
Tips：以上是兩條命令的結(jié)合，為了節(jié)省一條條輸入執(zhí)行，所以用 && 符號來合并命令，相當于先后執(zhí)行了：

cd /root/lnmp1.3/tools/ 進入LNMP安裝包的 tools 目錄
./reset_mysql_root_password.sh 執(zhí)行重置 mysql root password 的腳本