禁止远程连接服务

禁止远程连接服务可以有效提升系统安全性，特别是在不需要远程管理的情况下。以下是针对不同操作系统的详细操作指南：

一、Linux 系统禁止远程连接

1. 禁用 SSH 服务

bash

停止 SSH 服务

sudo systemctl stop sshd

禁用 SSH 开机自启

sudo systemctl disable sshd

彻底卸载 SSH 服务（谨慎操作）

sudo apt remove openssh-server Debian/Ubuntu

sudo yum remove openssh-server CentOS/RHEL

2. 修改 SSH 配置（可选）

编辑配置文件 `/etc/ssh/sshd_config`：

bash

禁用 root 登录

PermitRootLogin no

禁用密码登录，仅允许密钥认证

PasswordAuthentication no

修改默认端口（非必需，但可减少扫描攻击）

Port 2222

重启服务生效：`sudo systemctl restart sshd`

3. 防火墙配置

bash

使用 iptables 阻止 SSH 默认端口（22）

sudo iptables -A INPUT -p tcp dport 22 -j DROP

sudo iptables-save > /etc/iptables/rules.v4

若使用 ufw（Ubuntu）

sudo ufw deny 22

sudo ufw reload

二、Windows 系统禁止远程连接

1. 关闭远程桌面（RDP）

powershell

reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

2. 禁用远程相关服务

3. 防火墙配置

三、通用安全建议

1. 检查其他远程服务：

2. 网络层隔离：

3. 定期维护：

四、注意事项

根据实际需求选择合适的方法，若后续需要恢复远程连接，反向操作即可。