史上最安全的阿里云配置，让非法远程打扰你的人一边凉快去！

你所不知道的入侵，你的服务器安全吗？你的数据库安全吗？

请注意安全！你的mongodb已经被黑了！互联网安全生产大过天！，一文中，已经描述了被黑的经历。

作好数据安全备份是否是就万无一失了呢？固然不是，咱们不要忘记了，ECS服务是能够被远程登陆的。

我在解决这个问题时，看shell的登陆日志，发现了这样一个状况，ECS提醒我自您上次成功登陆，被错误密码试了多少次，其中有一台服务器我有三个月没登陆，提醒我密码错误了六十屡次。

那么怎么样的远程登陆是最安全的呢？我的认为有下以几点

• 服务密码复杂到无人能破，这种可能性不大，复杂的密码提升了个人维护成功
• 服务密码按期改，作为一人有限公司，这也不太现实。我每隔一段时间就要去改一次密码，原本我要记的密码就够多了，用密码本？那玩意也不能保证绝对的安全
• 让登陆的ip受限制，只有某一个ip才能登陆，这个好，我喜欢，适合我这种懒人。

方案是好，可我不知道ECS支不支持这种功能啊。因而我查资料连带提工单，把这个事情搞清楚了。

设置单一ip访问

设置一个段ip访问

把图中的127.0.0.1换成你的公网ip，后面必定要加"/24"，例如你的公网ip是192.168.32.2，受权对象这么写"192.168.32.0/24"，那么最后一位0就表示任意数字。若是改为这样还有人来试的你的密码，基本上已经能知道搞你的在哪一个区域了。那么你就要用更当心的方法来应对了

如何查本身的公网ip，请在百度搜索框中搜索个人ip

设置两个段ip访问

仍是上图，受权对象这么写"192.168.0.0/16"，那么你被访问的区域会更大一些。

结尾

互联网应用好，安全必定要摆第一位。若是你还有更好的方法，评论区见！