服务器预防攻击

一、服务器

1，禁用ROOT

2，用户名和密码尽量复杂

3，修改ssh的默认22端口

4，安装DenyHosts防暴力破解软件

5，禁用密码登录，使用RSA公钥登录

二、redis

1，禁用公网IP监听，包括0.0.0.0

2，使用密码限制访问redis

3，使用较低权限帐号运行redis