V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
zeroze
V2EX  ›  VPS

各位大佬用 vps 自动提供的密码有什么风险吗 需要特地换密码吗 感觉如果服务提供商要搞事也不差这个密码是不是不用换了?

  •  
  •   zeroze · 2022-02-10 15:04:21 +08:00 · 1200 次点击
    这是一个创建于 1052 天前的主题,其中的信息可能已经有所发展或是发生改变。
    5 条回复    2022-02-19 10:20:25 +08:00
    Privileges
        1
    Privileges  
       2022-02-10 15:15:04 +08:00   ❤️ 1
    > " 需要特地换密码吗"
    不需要,一般服务商生成的密码强度都不低,你的 vps 都是他提供的,还担心换啥密码。。
    leavic
        2
    leavic  
       2022-02-10 15:15:53 +08:00   ❤️ 1
    只要你收密码的邮箱本身安全,我是觉得问题不大。
    lscar
        3
    lscar  
       2022-02-10 17:04:23 +08:00   ❤️ 1
    如果是担心服务商搞事情,你换什么密码都没用
    如果是考虑非服务商的安全问题,主要是看服务商提供的密码强度够不够,一般都是够的

    1. 一般的英文大小写+数字,8-16 位都差不多,要求严格点的就英文大小写+数字+特殊字符,16-32 位,网上一大堆密码随机生成器,找一个随机生成就成
    2. 建议用密钥登录,安全还不要输密码还省事儿
    3. 换个随机的 ssh 登录端口,开启防火墙关闭非常用端口,差不多完事了
    zeroze
        4
    zeroze  
    OP
       2022-02-11 11:01:08 +08:00
    密钥太糟糕了,容易丢,丢了全部都得重来,即使不丢跨设备也很麻烦
    wizardyhnr
        5
    wizardyhnr  
       2022-02-19 10:20:25 +08:00
    用 LUKS 加密可以用,防不了 vendor 搞事情,但是可以防止硬盘被偷。。极端情况。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2682 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 12:15 · PVG 20:15 · LAX 04:15 · JFK 07:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.