首页
/ 推荐:AKcryptoGUY的出色服务器强化脚本

推荐:AKcryptoGUY的出色服务器强化脚本

2024-06-05 15:35:21作者:何将鹤

在数字化的时代中,服务器安全是不容忽视的重要一环。为此,AKcryptoGUY打造了一款开源的VPS服务器强化脚本,旨在简化新部署VPS的安全设置,为你的系统保驾护航。

项目介绍

这个脚本专为新的虚拟私有服务器设计,其目标是通过自动化的方式执行基础的服务器加固操作,防止恶意行为者利用未修复的系统问题和弱密码破坏服务器。它借鉴了AMega的VPS硬核化脚本,但在此基础上进行了改进和优化,适应更广泛的服务器环境和用途。

项目技术分析

脚本分为多个独立功能模块,包括:

  1. 创建SWAP:如果服务器没有SWAP空间,则按RAM的两倍创建。
  2. 更新升级:更新操作系统和软件包。
  3. 安装必备工具:添加常用工具和加密包。
  4. 用户设置:创建具有sudo权限的新用户,上传SSH密钥。
  5. SSH配置:更改SSH端口,禁用root登录。
  6. 防火墙规则:配置UFW并启用防火墙。
  7. 加固措施:进行系统优化,增强安全性。
  8. 谷歌验证器:启用两步验证。
  9. Ksplice安装:自动更新内核无需重启。
  10. 修改MOTD:定制欢迎信息。
  11. 重启SSHD:应用设置并重启服务。
  12. 安装完成:显示结果和注意事项。

这些步骤覆盖了大部分服务器防护的基础需求,并以简单易懂的形式呈现。

应用场景

无论你是Linux新手还是经验丰富的老手,这款脚本都相当实用。尤其适合那些希望快速搭建安全环境,以便运行区块链节点、Web服务器或其他任何需要稳定且安全服务器的应用。

项目特点

  • 一键式强化:只需几步操作,即可完成服务器的基本安全设置。
  • 自定义性强:提供了多项可选设置,可以根据自身需求调整。
  • 多平台支持:已测试与Ubuntu 16.04、18.04、20.04 LTS兼容。
  • 记录日志:安装过程中会记录所有改动,方便查看和追踪。
  • 人性化提示:每个关键步骤都有清晰的说明和提示。

要使用该脚本,只需在服务器上通过SSH运行以下命令:

sudo git clone https://github.com/akcryptoguy/vps-harden.git && cd vps-harden && sudo bash get-hard.sh

结语

AKcryptoGUY的服务器强化脚本是一个强大而实用的工具,为保护你的VPS免受威胁提供了强大的保障。立即试用,让你的服务器更加坚不可摧!

登录后查看全文
热门项目推荐

项目优选

收起
kernelkernel
deepin linux kernel
C
27
11
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
466
3.47 K
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
10
1
leetcodeleetcode
🔥LeetCode solutions in any programming language | 多种编程语言实现 LeetCode、《剑指 Offer(第 2 版)》、《程序员面试金典(第 6 版)》题解
Java
65
19
flutter_flutterflutter_flutter
暂无简介
Dart
715
172
giteagitea
喝着茶写代码!最易用的自托管一站式代码托管平台,包含Git托管,代码审查,团队协作,软件包和CI/CD。
Go
23
0
kernelkernel
openEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。
C
203
81
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
1.26 K
695
rainbondrainbond
无需学习 Kubernetes 的容器平台,在 Kubernetes 上构建、部署、组装和管理应用,无需 K8s 专业知识,全流程图形化管理
Go
15
1
apintoapinto
基于golang开发的网关。具有各种插件,可以自行扩展,即插即用。此外,它可以快速帮助企业管理API服务,提高API服务的稳定性和安全性。
Go
22
1