必須開啟防火墻 22端口強烈建議改掉 然后防火墻設置只允許自己的IP段訪問ssh 然后其他服務使用白名單,只放行運行服務的端口,比如如果你的服務器上只開了網站,那么就只放行80,443 其他的一律drop icmp協議如果不需要,也可以drop掉或者只允許你自己的IP段ping 另外windows的3389也是,不僅要改掉,還一定要設置只允許你自己的IP段 windows的遠程桌面設計的有bug,如果被人瘋狂鏈接,但是密碼又一直錯誤,最后會導致你自己即使輸入了正確…。