服务器开放 22 端口安全吗？自己想要用但又怕不安全怎么办？

Question

如题

服务器开放 22 端口安全吗？自己想要用但又怕不安全怎么办？

Answer 1

根据我的经验，绝大多数漏洞都是内部攻破的，而非你开了ssh端口，所以你这是杞人忧天。

一般来说你不用root用户登录，至少是root不用弱密码，通过ssh弱密码登录的可能性几乎不存在。

我遇到的绝大多数漏洞都是对外暴露的服务使用root权限运行，或者使用了有漏洞的版本，被攻击者拿到了webshell，于是安装了一堆木马程序，或者挖矿程序什么的，我几乎没遇到过直接从ssh本身攻破成功的。

Answer 2

最好是修改为非常见的高位端口，并且关掉密码登录使用 ssh key 登录，这样要安全的多。

但是如果你 服务器上放的程序有漏洞，且权限没控制好，那就另说了。