参考链接

https://jingyan.baidu.com/article/39810a23440b20b636fda621.html

代码

- sshd

    - 防破解
    - 禁止密码登录
    - 使用同一套公私钥对
    - 服务器组间酌情使用同一套专用公私钥对

- 禁止所有非对外服务端口

    - iptables -I配置禁止所有机器访问
    - iptables -I配置22/80/8080/443/8443/3306等端口开放或只允许特定IP或IP段访问