上周服務器被攻擊導致上面收回了我們服務器的IP，所以這周重新安裝部署了服務器，使用centos7系統。為了防止服務器再次被攻擊，所以建議以下幾點：
1. root密碼要復雜一點，盡量字母數字特殊字符都有
2. ssh端口最好修改成自己的不要使用默認的22端口
3. 如果可以的話重新增加個用戶，然后修改禁止root遠程登錄
修改ssh端口的詳細步驟（centos7）：
step1 修改/etc/ssh/sshd_config
vi /etc/ssh/sshd_config
#Port 22 //這行去掉#號，防止配置不好以后不能遠程登錄，還得去機房修改，等修改以后的端口能使用以后在注釋掉
Port 20000 //下面添加這一行
step2 修改firewall配置
firewall添加想要修改的ssh端口：
firewall-cmd --zone=public --add-port=20000/tcp --permanent (permanent是保存配置，不然下次重啟以后這次修改無效)
reload firewall:
firewall-cmd --reload
查看添加端口是否成功，如果添加成功則會顯示yes，否則no
firewall-cmd --zone=public --query-port=20000/tcp
step3 修改SELinux
使用以下命令查看當前SElinux 允許的ssh端口：
semanage port -l | grep ssh
添加20000端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 20000
然后確認一下是否添加進去
semanage port -l | grep ssh
如果成功會輸出
ssh_port_t tcp 20000, 22
step4 重啟ssh
systemctl restart sshd.service
step5 測試新端口的ssh連接
測試修改端口以后的ssh連接，如果成功則將step1里面的port 22 重新注釋掉