设置一个非常强的密码是否足以保护端口 22 上的 SSH？

Question

假设没有人可以窃取我自己的实际密码，使用 SSH 破解在标准端口上运行 SSH 的服务器使用非常强（24 个包含大写、小写数字、括号、下划线、美元、句号等并且没有人类语言单词）密码？

Answer 1

请记住，您的密码可能非常强，而其他用户的密码可能非常弱。PutAllowGroups或AllowUsersinto/etc/ssh/sshd_config关闭其他用户的 ssh 访问。

还要记住，您的密码可能太安全了：这个密码几乎肯定会被记录下来。

话虽如此，我认为你很安全；如果你结合端口敲门或者你是非常安全的。

Answer 2

虽然很少见，但仍然存在 0day 漏洞……所以你永远不知道。也许您可以将端口 22 [在防火墙级别] 的访问限制为少数主机/网络？

或者也许您可以采取隐秘的安全方式并实施端口敲门？