TOP云服务器租用特惠活动，4核/4G/15M低至34元/月，8核/16G/30M低至94元/月，CPU有金牌Gold-6152处理器、Platinum 8272CL/8275CL处理器等高端处理器，购买链接：https://c.topyun.vip/cart
你是否经常在日志中看到这样的记录？
Failed password for root from 192.168.1.100 port 54321 ssh2 Failed password for admin from 103.45.67.89 port 22
或者，你的Windows云服务器RDP端口（3389）不断收到登录尝试，IP来源遍布全球？
这说明你的服务器正遭受暴力破解攻击。黑客使用自动化工具，对SSH（Linux）或RDP（Windows）进行字典攻击，一旦密码简单，服务器将立即沦陷。
本文将提供一套全方位安全加固方案，帮你彻底杜绝暴力破解，守护服务器安全。
一、暴力破解的危害
🚨 服务器被控制：黑客获取root/admin权限
🚨 数据被窃取或删除
🚨 被用于挖矿、发垃圾邮件、DDoS攻击
🚨 被列入黑名单，影响业务信誉
🔴 现实数据：一台暴露在公网的服务器，平均10分钟内就会收到首次SSH爆破尝试。
二、如何查看暴力破解记录？
🔍 1. Linux（SSH）查看失败登录
# 查看近期失败登录
grep "Failed password" /var/log/auth.log | tail -50
# 统计攻击IP
grep "Failed password" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | head -20🔍 2. Windows（RDP）查看事件日志
打开 事件查看器 → Windows日志 → 安全
查找事件ID：4625（账户登录失败）
查看“源网络地址”确认攻击IP
三、核心加固策略（Linux SSH）
✅ 1. 禁用密码登录，改用SSH密钥认证（最有效！）
# 本地生成密钥对（Windows可用PuTTYgen） ssh-keygen -t rsa -b 4096 -C "your_email@example.com" # 将公钥上传到服务器 ssh-copy-id user@your-server-ip
编辑/etc/ssh/sshd_config：
PasswordAuthentication no PubkeyAuthentication yes ChallengeResponseAuthentication no
重启SSH：
sudo systemctl restart sshd
✅ 此后只能通过私钥登录，彻底杜绝密码爆破。
✅ 2. 修改SSH默认端口（22 → 其他）
sudo nano /etc/ssh/sshd_config
修改：
Port 22222 # 改为1024-65535之间的高位端口
防火墙放行新端口：
sudo ufw allow 22222/tcp
重启SSH：
sudo systemctl restart sshd
⚠️ 登录时需指定端口：ssh -p 22222 user@your-ip
✅ 3. 限制登录用户
# 只允许特定用户登录 AllowUsers yourusername # AllowGroups sshusers
✅ 4. 使用 fail2ban 自动封禁攻击IP
# 安装 fail2ban sudo apt install fail2ban -y # 复制配置文件 sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local # 编辑配置 sudo nano /etc/fail2ban/jail.local
添加或修改：
[sshd] enabled = true port = 22222 filter = sshd logpath = /var/log/auth.log maxretry = 3 bantime = 86400 # 封禁24小时
启动服务：
sudo systemctl enable fail2ban sudo systemctl start fail2ban
✅ fail2ban 会自动分析日志，封禁多次失败的IP。
四、Windows RDP 加固方案
✅ 1. 修改RDP默认端口（3389 → 其他）
打开注册表：regedit
定位：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
修改 PortNumber 为高位端口（如 33900）
防火墙放行新端口
重启服务器
连接时：mstsc /v:your-ip:33900
✅ 2. 启用网络级身份验证（NLA）
远程桌面设置 → 高级 → 勾选“需要网络级身份验证”
可防止未认证的暴力破解尝试
✅ 3. 使用 Windows Defender 防火墙或第三方工具封禁IP
创建入站规则，限制RDP端口仅允许可信IP访问
或使用 Syspeace、RdpGuard 等工具自动封禁爆破IP
✅ 推荐解决方案：选择自带高防的云服务器！
我们是自有品牌 【TOP云】，为开发者提供高安全、低延迟的云服务器：
🔥 爆款机型限时特惠：
🟢 建站首选：2核CPU / 4G内存 / 10Mbps带宽 → 仅需 34.8元/月起
（适合个人项目、开发测试）🔴 高性能款：16核CPU / 32G内存 / 30Mbps → 1678.8元/年，折合约148元/月！
（支持数据库、高并发应用）
📍 节点位置：湖北襄阳 · 中国电信省级骨干网，全国访问流畅
🛡️ 全系标配 200Gbps DDOS 防护 + 实时入侵检测，自动拦截SSH/RDP暴力破解
🔒 底层防火墙默认封禁高危端口（22、3389等），需手动开启并绑定IP
🔧 支持安全组策略，可限制SSH/RDP仅允许可信IP访问
⚡ KVM虚拟化 + SSD高速盘，安全与性能兼得
五、最佳实践建议
✅ 永远不要使用弱密码（如 123456、password、admin）
✅ Linux优先使用SSH密钥登录
✅ 修改默认端口 + fail2ban 双重防护
✅ 定期查看日志，发现异常及时处理
✅ 最小化开放端口，非必要服务不对外暴露
结语
安全不是功能，而是底线。
一次简单的密码爆破，可能导致服务器彻底失控。
而一台自带防护、网络纯净、管理灵活的云服务器，能让你少一分担忧，多十分安心。
现在就来 TOP云，用 34.8元/月 的价格，获得企业级的安全保障！
🔗 立即选购，安全无忧：https://c.topyun.vip/cart
📞 技术支持？登录后联系客服，我们提供安全加固 + fail2ban配置指导！
—— TOP云 · 安全每一秒，稳定每一分
