VPS登录被暴力破解：密钥登录与封禁两步

阿超

/var/log/auth.log 里一夜几千条失败登录，说明开着密码登录的22端口已经挂在网上当靶子了。暴力破解不挑人，谁开着端口就扫谁。防住它就两步：先换成密钥登录，再把失败多次的IP封掉，两步做完，日志马上清净。

  

第一步：密钥登录，把密码登录关掉

密码再复杂也架不住一夜几千次尝试，密钥不一样，暴力破解基本算不动。做法是先在本地生成一对密钥，把公钥写进服务器上 ~/.ssh/authorized_keys，用密钥登录一次确认能进，再去改 /etc/ssh/sshd_config，把 PasswordAuthentication 设成 no，重启 sshd 服务。改之前务必先确认密钥登录已经通了，不然把自己锁在外面只能找商家控制台救。密钥的私钥文件只放自己电脑上，设好权限，别人拿不到私钥就进不来。

第二步：封禁，把反复试错的IP拦在外面

只关密码登录还不够，扫描还会继续来，日志照样刷屏。第二步是装 fail2ban，它盯着登录日志，同一个IP失败几次就自动封一段时间，封禁时长和次数都能调。配合防火墙只放行自己常用的IP段，效果更好。改SSH端口也有人用，但这只是辅助，端口扫出来照样能试，真正的防线是密钥加封禁。两步做完再去看日志，失败记录会少掉九成以上。



RackNerd是一家美国主机商家，2019年由Dustin Cisneros创立，总部在加州兰乔库卡蒙加，创始人是干了十多年的数据中心老手，主打便宜年付VPS，套餐页面上写明按同一价格终身续费。它的VPS默认给root权限，密钥登录与防火墙都要自己动手设。

相关服务：RackNerd

具体参考文章：RackNerd 2026年最新便宜VPS注册教程：年付套餐、机房选择与购买流程

密钥与封禁只是安全的第一步，端口、自动更新这些也要一起做，VPS安全第一步：端口、密钥与自动更新里有端口、密钥与自动更新的清单，照着清单逐项过一遍，机器才算真正收紧了。

做完之后每月查一次

安全设置不是一次性的活，每月花几分钟看一遍日志，失败登录是不是又多起来了，封禁规则还在不在，有没有新开的账号。系统更新也要跟上，自动更新打开之后，安全补丁到了就会自己装。密钥登录加封禁这两步是底线，做完之后，暴力破解基本就碰不到你的机器了。

原文链接：VPS登录被暴力破解：密钥登录与封禁两步