作为拥有家庭服务器的用户，向我的服务器开放端口 22 是不是特别糟糕或危险？

Question

我有一台 CentOS 家庭服务器，用于各种用途，它位于路由器后面的家庭网络中。通常，当我想远程执行某些操作时，我会使用 VPN（我的路由器具有我使用的内置 OpenVPN 服务器功能）并从那里开始工作。

无论如何，我想我可能只是向我的服务器打开端口 22，这样我就不必先连接 VPN 客户端了。我禁用了密码登录，而是使用 ssh 密钥连接。

正如我所描述的那样，使用我的设置打开端口 22 进行 SSH 连接是否特别危险？我知道这会更危险，但我不完全是 NSA，因为没有一大群人渴望进入我的网络，所以我只是好奇额外的风险是否会很大。

Answer 1

正如我所描述的那样，使用我的设置打开端口 22 进行 SSH 连接是否特别危险？

不，这样就好了。只要密码验证被禁用，就不用担心。

有些人更喜欢在非标准端口上运行 SSH。这与其说是一种安全措施，不如说是一种减少身份验证日志中的噪音的方法，因为绝大多数 ssh 暴力脚本仅尝试连接到默认端口。