实验室服务器遭黑客挖矿，如何痛定思痛应对？

本文共计1737个文字，预计阅读时间需要7分钟。

原文：本文字主要记录通过一系列配置提高服务器安全性的过程，为众多被网络攻击和挖矿程序困扰的实验室提供一套可行的解决方案，内容包括SSH配置、限制IP访问、PAM设置、防火墙以及查看等。

改写后：本文记录了通过一系列配置提升服务器安全性的步骤，为遭受网络攻击和挖矿程序影响的实验室提供了一套实用方案。方案涵盖SSH配置、IP访问限制、PAM配置、防火墙设置及查看等功能。

本文主要记录通过一系列配置提高服务器安全性的过程，为众多被网络攻击和挖矿程序困扰的实验室提供一套可行的解决方案，内容包括SSH配置、限制IP访问、PAM设置、防火墙以及查看系统日志等。 痛心：实验室服务器被黑挖矿怎么办？

• 痛心：实验室服务器被黑挖矿怎么办？
  • 更改SSH配置
  • 限制IP访问
  • 设置Linux-PAM
  • 开启防火墙
  • 查看日志
  • 参考资料

实验室的服务器有比较高的配置，安装了多块显卡，平时实验室的同学主要通过PuTTY、Xshell以及MobaXterm等工具远程访问服务器，上传代码跑实验。过去有段时间，服务器的显卡总是被挖矿程序占用，学校信息中心的老师告知实验室存在网络攻击行为，实验室因此被临时断网了数天，大家的科研学习都受到了影响。上述情况重复了好几次，大家逐渐意识到网络安全的重要性，开始探讨增强实验室服务器安全性的方案，致力于让服务器免受网络攻击。本文主要记录通过一系列设置提高服务器安全性的过程。

更改SSH配置

SSH服务的默认端口是22，是许多端口扫描工具预定义的端口列表中的一项。此外，系统中的常见用户，比如root、admin等，是网络黑客重点关照的对象。