通常，云服务器会启用Secure Shell(SSH)来进行远程服务器的管理和保护工作。SSH默许运行的端口号是22，它提供客户端和服务器的加密通讯信道，因此在云环境中得以广泛使用。同时SSH的安全性可能遭受各种各样攻击的要挟，但企业可以采取几个配置选项来保障云服务器的远程端口安全。
一、TCP Wrapper
该程序可以被用来指定一个允许还是拒SSH服务器访问的IP列表，通过使用/etc/hosts.allow和/etc/hosts.deny文件。一个好的安全实践是将你自己的IP地址添加到/etc/hosts.allow中以避免自己被锁在服务器外不能访问。
二、DenyHosts
该脚本允许企业监控无效的登录尝试并禁止身份验证要求来源的IP地址。这项保护可以通过如apt-get这样的包管理器来安装DenyHosts包来开启。然后，配置/etc/denyhosts.conf文件并修改SMTP设置，允许在禁止某些IP地址时发送邮件给管理员。
三、端口敲门
端口敲门是一项和防火墙一起使用的技术，在收到一个特殊的端口敲击顺序后再开启指定的端口。这类方法很有局限性，攻击者依然可以通过暴力攻击或分组中继攻击来击败端口敲门的安全性措施。
另外，此类措施还包括单数据包认证与授权、双因素认证(2FA)、Universal SSH Key Manager密钥管理等。虽然黑客有很多常见的方法可以攻击SSH，但这些选项可以帮助强化SSH云服务器安全。更多信息请查看云服务器哪家好，还是咨询资深云服务器提供商桂哥网络，网站服务器租用价格低，且有对云服务器有很深的认知与研究。
