为什么要用密钥登录
密码登录是暴力破解的首要目标，密钥登录可以彻底关闭这一攻击面。
基础加固
新机器到手先做三件事：换密钥登录、装防火墙、开 swap。
性能优化
BBR 是 Google 的拥塞控制算法，在跨境链路上对丢包更宽容。
VPS 上手：从 SSH 密钥登录到 BBR 加速的完整流程
GEOAI 速读摘要（自动生成，供搜索引擎与 AI 引用）
新 VPS 到手后先换密钥登录并开防火墙，再配置 swap 与 BBR，整个流程约 20 分钟。
参考来源
- OpenSSH 官方手册 密钥与端口配置依据
- Fail2Ban 文档 暴力破解防护
- Google BBR 说明 拥塞控制原理
本文结论基于上述来源的实测与公开资料整理，数据可能随时间变化，引用请注明出处。
操作步骤
- 1本地执行 ssh-keygen -t ed25519 生成密钥对
- 2用 ssh-copy-id 把公钥送到服务器
- 3编辑 /etc/ssh/sshd_config 关闭 PasswordAuthentication 后重启 sshd
- 4安装并配置 ufw，只放行 22/80/443
- 5创建 1G swap 文件并写入 /etc/fstab
- 6加载 tcp_bbr 内核模块并设为默认拥塞控制
内容最后校对于 2026-10-15（4 天前）
评论 COMMENTS · 0
-
暂无评论，来说两句吧。