通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
zeroze
V2EX  ›  VPS

各位大佬用 vps 自动提供的密码有什么风险吗 需要特地换密码吗 感觉如果服务提供商要搞事也不差这个密码是不是不用换了?

  •  
  •   zeroze · Feb 10, 2022 · 1962 views
    This topic created in 1579 days ago, the information mentioned may be changed or developed.
    5 replies    2022-02-19 10:20:25 +08:00
    Privileges
        1
    Privileges  
       Feb 10, 2022   ❤️ 1
    > " 需要特地换密码吗"
    不需要,一般服务商生成的密码强度都不低,你的 vps 都是他提供的,还担心换啥密码。。
    leavic
        2
    leavic  
       Feb 10, 2022   ❤️ 1
    只要你收密码的邮箱本身安全,我是觉得问题不大。
    lscar
        3
    lscar  
       Feb 10, 2022   ❤️ 1
    如果是担心服务商搞事情,你换什么密码都没用
    如果是考虑非服务商的安全问题,主要是看服务商提供的密码强度够不够,一般都是够的

    1. 一般的英文大小写+数字,8-16 位都差不多,要求严格点的就英文大小写+数字+特殊字符,16-32 位,网上一大堆密码随机生成器,找一个随机生成就成
    2. 建议用密钥登录,安全还不要输密码还省事儿
    3. 换个随机的 ssh 登录端口,开启防火墙关闭非常用端口,差不多完事了
    zeroze
        4
    zeroze  
    OP
       Feb 11, 2022
    密钥太糟糕了,容易丢,丢了全部都得重来,即使不丢跨设备也很麻烦
    wizardyhnr
        5
    wizardyhnr  
       Feb 19, 2022
    用 LUKS 加密可以用,防不了 vendor 搞事情,但是可以防止硬盘被偷。。极端情况。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   961 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 19:42 · PVG 03:42 · LAX 12:42 · JFK 15:42
    ♥ Do have faith in what you're doing.