必须开启防火墙 22端口强烈建议改掉 然后防火墙设置只允许自己的IP段访问ssh 然后其他服务使用白名单,只放行运行服务的端口,比如如果你的服务器上只开了网站,那么就只放行80,443 其他的一律drop icmp协议如果不需要,也可以drop掉或者只允许你自己的IP段ping 另外windows的3389也是,不仅要改掉,还一定要设置只允许你自己的IP段 windows的远程桌面设计的有bug,如果被人疯狂链接,但是密码又一直错误,最后会导致你自己即使输入了正确…。