優惠碼主機—分享最新GoDaddy優惠碼 域名優惠碼 主機優惠碼 空間域名優惠碼等資訊
VPS 剛上線沒幾天，查登錄日誌發現一堆陌生 IP 在嘗試連接，有的端口一晚上被敲了幾百次。這不是你的 VPS 有問題，而是所有聯網的服務器都會遇到的事：網上一直有自動掃描在找開着的端口。擋不住掃描，但可以把門關嚴，讓掃描掃不到能進去的口子。
先確認被掃的證據
打開登錄日誌和防火牆記錄，看失敗的登錄集中在哪些端口、來自哪些地址。集中在 SSH 默認端口、失敗次數多、來源分散，就是典型的自動掃描。確認之前別急着改配置，先看清楚掃描的目標是什麼，收緊的方向才對得上。
第一步：改掉默認端口
SSH 默認端口是掃描的首選目標，改成一個不常用的端口，能擋掉大部分盲掃。改完之後，自己登錄時記得用新端口，備份、監控這類自動連接也要同步改配置。改端口不是萬能葯，但它是成本最低的一步，先做。
相關服務：CloudCone
具體參考文章：CloudCone 2026年最新VPS註冊教程：常規價和活動價分開算
第二步：只放行需要的端口
防火牆的默認策略應該是拒絕一切，再一條條放行真正需要的端口：網站用 80 和 443，SSH 用改過的端口，其他的一律不放行。放行清單越短，能被利用的口子越少。每次裝新服務，先問一句它需要開哪個端口，用完就關，不用的服務連端口帶程序一起停掉。
第三步：密鑰登錄替代密碼
密碼登錄最怕弱密碼和撞庫，改成密鑰登錄之後，沒有私鑰的人連嘗試的機會都沒有。配好密鑰、確認能正常登錄之後，再關掉密碼登錄。密鑰文件自己保存好，丟了就得走服務商的救援通道，提前留好備用登錄辦法。
自動封禁：讓重複嘗試者進黑名單
裝一個自動封禁工具，短時間內多次登錄失敗的 IP 自動拉黑一段時間。規則不用設得太嚴，正常輸錯幾次密碼不該被封，連續幾十次失敗再封。封禁記錄定期看一眼，確認封的是掃描者、不是自己的 IP。
定期複查：規則會過期
防火牆規則不是一勞永逸：新裝的服務可能悄悄開了新端口，舊規則可能還放行着早已不用的服務。每月花幾分鐘過一遍放行清單和登錄日誌，確認開着的端口都是你認識的，登錄失敗的來源沒有異常增多。複查的習慣，比任何一次性的加固都重要。
端口被掃不用慌，按改端口、收放行、換密鑰這三步收緊，再配自動封禁和定期複查，掃描再多，也只能在門外轉悠。
