搬瓦工的所有新购 VPS 默认使用 22 端口作为 SSH 连接端口，并且默认密码相对简单，这些导致服务器极易被暴力破解攻击。因此，本篇文章专为小白用户设计，教您如何加强搬瓦工的安全防护。

👉 【建议收藏】2025年搬瓦工最新优惠套餐整理汇总 - 每日更新最新可用优惠码

接下来，我们将从初级、进阶到高级三个层次讲解安全设置的方法，帮助您更好地保护 VPS。

修改默认的 SSH 端口是最简单、最常见的安全设置。这一方法可以有效降低攻击者对您服务器的扫描命中概率。以下是具体操作步骤（以 Debian 系统为例）：

1. 使用 SSH 登录服务器，打开 SSH 配置文件： bash nano /etc/ssh/sshd_config

2. 在配置文件中找到 Port 22 一行，将其修改为 20000~60000 范围内的高位端口，例如：

   Port 22222

3. 保存并退出编辑器：

   • 同时按住 Ctrl+X，再按 Y 确认，然后按回车保存。

4. 重启 SSH 服务使设置生效： bash sudo systemctl restart sshd

完成这些步骤后，您的 SSH 端口就成功从默认的 22 修改为高位端口啦！

通过禁用密码登录并启用密钥登录，您可以彻底避免因暴力破解密码而带来的潜在风险。以下是详细步骤：

1. 生成 SSH 密钥： 打开任意支持 SSH 密钥生成的网站，例如： https://bkssl.com/ssl/ssh_generate。点击生成密钥后，将私钥和公钥分别保存至电脑。

2. 在搬瓦工后台添加公钥：

   • 登录搬瓦工管理面板。

   • 点击左侧菜单中的 "SSH Keys"，将生成的公钥复制到输入框，点击确认。这一操作会将密钥绑定至服务器，并在重装系统时自动配置。

3. 关闭密码登录：

   • 编辑 SSH 配置文件： bash nano /etc/ssh/sshd_config

   • 找到或添加以下内容：

     PasswordAuthentication no

   • 保存并退出：按 Ctrl+X，然后按 Y 确认保存。

   • 最后，重启 SSH 服务： bash sudo systemctl restart sshd

从此以后，您只能通过密钥文件登录 VPS，非常安全可靠。

Fail2Ban 是一款强大的工具，可通过限制登录失败次数、防止暴力破解登录提供额外保护。

1. 执行以下命令安装 Fail2Ban： bash sudo apt update && sudo apt install -y fail2ban

2. 启动服务并设置开机启动： bash sudo systemctl enable --now fail2ban

3. 配置登录失败拉黑规则：

   • 默认配置已经可以防护大多数暴力破解行为，您也可以根据实际需要修改配置规则（网上有大量详细教程）。

请注意，如果使用密钥登录（如进阶篇所述），已经能够极大提升安全性，对于一般用户来说 Fail2Ban 是锦上添花的工具。

通过以上三种方法（修改 SSH 端口、启用密钥登录、安装 Fail2Ban），您可以将搬瓦工的服务器安全性提升到一个全新的水平。虽然初看可能略微复杂，但每一步操作实际都简单易懂，并且非常值得一劳永逸地保护好您的 VPS。

如需购入搬瓦工 VPS 或查看最新优惠信息，不妨收藏以下链接： 👉 【建议收藏】2025年搬瓦工最新优惠套餐整理汇总 - 每日更新最新可用优惠码

搬瓦工的所有新购 VPS 默认使用 22 端口作为 SSH 连接端口，并且默认密码相对简单，这些导致服务器极易被暴力破解攻击。因此，本篇文章专为小白用户设计，教您如何加强搬瓦工的安全防护。

👉 【建议收藏】2025年搬瓦工最新优惠套餐整理汇总 - 每日更新最新可用优惠码

接下来，我们将从初级、进阶到高级三个层次讲解安全设置的方法，帮助您更好地保护 VPS。

修改默认的 SSH 端口是最简单、最常见的安全设置。这一方法可以有效降低攻击者对您服务器的扫描命中概率。以下是具体操作步骤（以 Debian 系统为例）：

1. 使用 SSH 登录服务器，打开 SSH 配置文件： bash nano /etc/ssh/sshd_config

2. 在配置文件中找到 Port 22 一行，将其修改为 20000~60000 范围内的高位端口，例如：

   Port 22222

3. 保存并退出编辑器：

   • 同时按住 Ctrl+X，再按 Y 确认，然后按回车保存。

4. 重启 SSH 服务使设置生效： bash sudo systemctl restart sshd

完成这些步骤后，您的 SSH 端口就成功从默认的 22 修改为高位端口啦！

通过禁用密码登录并启用密钥登录，您可以彻底避免因暴力破解密码而带来的潜在风险。以下是详细步骤：

1. 生成 SSH 密钥： 打开任意支持 SSH 密钥生成的网站，例如： https://bkssl.com/ssl/ssh_generate。点击生成密钥后，将私钥和公钥分别保存至电脑。

2. 在搬瓦工后台添加公钥：

   • 登录搬瓦工管理面板。

   • 点击左侧菜单中的 "SSH Keys"，将生成的公钥复制到输入框，点击确认。这一操作会将密钥绑定至服务器，并在重装系统时自动配置。

3. 关闭密码登录：

   • 编辑 SSH 配置文件： bash nano /etc/ssh/sshd_config

   • 找到或添加以下内容：

     PasswordAuthentication no

   • 保存并退出：按 Ctrl+X，然后按 Y 确认保存。

   • 最后，重启 SSH 服务： bash sudo systemctl restart sshd

从此以后，您只能通过密钥文件登录 VPS，非常安全可靠。

Fail2Ban 是一款强大的工具，可通过限制登录失败次数、防止暴力破解登录提供额外保护。

1. 执行以下命令安装 Fail2Ban： bash sudo apt update && sudo apt install -y fail2ban

2. 启动服务并设置开机启动： bash sudo systemctl enable --now fail2ban

3. 配置登录失败拉黑规则：

   • 默认配置已经可以防护大多数暴力破解行为，您也可以根据实际需要修改配置规则（网上有大量详细教程）。

请注意，如果使用密钥登录（如进阶篇所述），已经能够极大提升安全性，对于一般用户来说 Fail2Ban 是锦上添花的工具。

通过以上三种方法（修改 SSH 端口、启用密钥登录、安装 Fail2Ban），您可以将搬瓦工的服务器安全性提升到一个全新的水平。虽然初看可能略微复杂，但每一步操作实际都简单易懂，并且非常值得一劳永逸地保护好您的 VPS。

如需购入搬瓦工 VPS 或查看最新优惠信息，不妨收藏以下链接： 👉 【建议收藏】2025年搬瓦工最新优惠套餐整理汇总 - 每日更新最新可用优惠码