새 VPS에서 SSH는 어떻게 강화합니까?

다른 무엇보다 먼저 SSH를 강화해야 하는 이유는 무엇입니까?

SSH는 모든 VPS가 첫 순간부터 외부에 여는 유일한 서비스이므로, 가장 먼저 잠가야 할 문입니다. 주소가 활성화되는 즉시 22번 포트에 대한 비밀번호 추측 공격이 시작되며, 키 전용 로그인은 이런 유형의 공격 전체를 없앱니다.

Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. 결제 시 키를 붙여 넣었다면 비밀번호 로그인은 이미 꺼진 상태이며, 이 가이드는 남은 제한을 추가합니다. 임시 root 비밀번호를 받았다면, 다른 작업을 하기 전에 첫 로그인 때 passwd 명령으로 변경하십시오. Gloamport 조사(대상: 2026년 11월 10일) 기준 6곳이 모네로를 받고 가입 시 이메일을 요구하지 않으므로, 그런 서버에서는 SSH 키와 계정 번호만이 기기를 보호하는 비밀 정보입니다.

sudo 사용자를 만들고 키를 주려면 어떻게 합니까?

사용자를 만들고 sudo 그룹에 추가한 뒤, root 계정의 인증 키를 그 사용자에게 복사하십시오. 아직 키가 없다면 VPS용 SSH 키는 어떻게 생성합니까?의 키를 사용하십시오. admin 자리에 원하는 사용자 이름을 넣으십시오.

adduser admin
usermod -aG sudo admin
mkdir -p /home/admin/.ssh
cp /root/.ssh/authorized_keys /home/admin/.ssh/authorized_keys
chown -R admin:admin /home/admin/.ssh
chmod 700 /home/admin/.ssh
chmod 600 /home/admin/.ssh/authorized_keys

sshd_config 드롭인 파일에는 무엇을 넣습니까?

패키지 업그레이드로 덮어쓰이지 않도록 옵션을 드롭인 하나에 넣으십시오. sshd_config 매뉴얼에 따르면 대부분의 키워드는 처음 얻은 값이 사용되며, Debian 파일은 시작 부분에 /etc/ssh/sshd_config.d/*.conf 항목을 포함합니다. 따라서 접두사 00- 덕분에 클라우드 이미지 기본 드롭인 같은 파일보다 본인의 설정이 우선합니다.

PasswordAuthentication no
KbdInteractiveAuthentication no
PubkeyAuthentication yes
PermitRootLogin no
AllowUsers admin
MaxAuthTries 3
LoginGraceTime 30

sshd -t
sshd -T | grep -E "passwordauthentication|permitrootlogin|allowusers"
systemctl restart ssh

SSH 포트를 바꾸거나 방화벽을 추가해야 합니까?

포트를 바꾸면 로그 잡음은 줄지만 실질적인 보안은 더해지지 않으므로 선택 사항으로 보십시오. 매뉴얼에 따르면 Port 옵션으로 설정할 수 있으며, Port 줄은 여러 개 허용됩니다. 포트를 바꾸면 ssh 서비스를 재시작하기 전에 방화벽에서 새 포트를 여십시오. 완전한 KVM 가상화: 직접 설정하신다면 고유 커널, 고유 방화벽 규칙, 고유 디스크 암호화를 사용할 수 있습니다이므로 본인에게 맞는 방화벽을 사용하십시오.

SSH를 단단히 잠근 뒤 다음 계층은 개인 터널(VPS에 WireGuard를 어떻게 설정합니까?)과 암호화된 데이터 볼륨(VPS 디스크를 LUKS로 암호화할 수 있습니까?)입니다. 2 GB RAM의 Dusk는 12개월 약정 시 월 $5.25입니다. 자세한 내용은 요금 페이지를 참조하십시오.