搬瓦工账号基本安全加固及初始化指南

BandwagonHost

无论是刚购买搬瓦工（BandwagonHost）的新手，还是掌握各种玩机操作的高级玩家（MJJ），拿到机器后拥有绝对掌控权的第一步，永远是安全加固。
VPS 的安全分为“账号级安全”和“实例级安全”。如果账号被盗，哪怕服务器系统再安全也会被黑客一键重置；而如果系统端口全开，再安全的账号也防不住恶意扫描。本文将带你完成搬瓦工账号与服务器的基础初始化与安全加固。

一、 账号级安全防护加固
登录搬瓦工主站后，我们需要先确保你的官网账号万无一失。
操作路径：访问 Account Security（账号安全中心）：https://bandwagonhost.com/account_security.php

1. 注销不必要的活动会话
在页面中找到 List of active sessions（活动会话列表）。这里会显示所有当前登录着你账号的设备和 IP。
操作：仔细检查列表，如果发现有不是你本人的 IP，或者是在网吧、公司等公共电脑上遗留的登录记录，请立即点击注销（Logout/Revoke），踢掉这些不必要的会话，防止账号被他人控制。

2. 生成备用代码
这是账号防丢的最后一道防线。
操作：在同页面点击生成 Backup codes。
重要说明：
- 如果你丢失了邮箱或手机的访问权限，这些代码将允许你强制登录账户。
- 每个代码只能使用一次（共 20 个）。
- 每次你生成新的代码时，所有旧的代码将立即失效。
- 请将这些代码保存在安全的地方（或保存在离线的密码管理器中）。

二、 完善账户基本信息
为了防止账号被搬瓦工官方的风控系统（如欺诈检测）误判为黑灰产或虚假账号，建议填写真实且一致的资料。
操作路径：访问 My Details（我的详细资料）：https://bandwagonhost.com/clientarea.php?action=details
建议：虽然不需要精确到门牌号，但请确保国家 (Country)、省份/城市与你注册时使用的 IP 地址所在地基本吻合。此外，填写真实的备用联系方式，可以在主邮箱出现问题时方便找回。

三、 开启 KiwiVM 面板的两步验证 (2FA)
搬瓦工的服务器管理面板（KiwiVM）拥有极高的权限（可以开关机、重装系统、进 VNC 等），为它开启两步验证是重中之重。

1. 什么是两步验证 (2FA)
它可以在你输入常规密码登录时，增加一个“输入随机 6 位数字动态密码”的步骤。这个数字每 30 秒变化一次，且只在你的手机上生成。即使黑客盗取了你的网页密码，没有你的手机也绝对无法登录。

2. 搬瓦工 KiwiVM 面板开启步骤
操作路径：
- 访问服务列表：https://bandwagonhost.com/services
- 找到你的服务器，点击进入 KiwiVM 面板。
- 在左侧菜单栏底部找到 Security & Records -> Two-factor authentication，然后点击 I understand，按照提示开启。
注意：请一定要备份好 2FA 的 KEY，搬瓦工官方无法恢复你的 2FA，如果丢失，只有重置 VPS，这也意味着你的所有数据、快照、备份都将丢失。

3. 两步验证 APP 推荐：
- 安卓 (Android) 用户推荐：Google Authenticator（谷歌身份验证器）、Microsoft Authenticator。
- 苹果 (iOS) 用户推荐：iOS 系统自带密码管理器 (设置 -> 密码)、Google Authenticator。

四、 VPS 实例安全加固

1. 杜绝使用默认的 22 端口
默认的 22 端口是全球黑客脚本和僵尸网络 24 小时不断进行暴力破解扫描的重灾区。
检查：搬瓦工默认开机时，通常会随机分配一个五位数的高位 SSH 端口。如果你是通过脚本重装了纯净版系统，系统通常会恢复为默认的 22 端口！
修改：如果你的 SSH 端口是 22，请务必通过修改 /etc/ssh/sshd_config 文件将其修改为一个 10000 - 65535 之间的随机端口（例如 36896），确保已经放行端口后，重启 SSH 服务使其生效：systemctl restart sshd。

2. 进阶安全：使用 SSH Key (密钥对) 登录
比修改端口更安全的做法，是彻底禁用密码登录。
操作：在本地电脑生成一对 SSH Key（公钥和私钥）。将“公钥”上传配置到 VPS 的 ~/.ssh/authorized_keys 文件中，并妥善保管你的“私钥”。
优势：配置好密钥登录后，你可以直接在系统设置中关闭密码验证功能。这样一来，无论黑客怎么扫描爆破，没有你本地电脑里的那个私钥文件，他们连验证的资格都没有，从物理层面彻底隔绝了暴力破解的可能。

完成以上四步，你的搬瓦工服务器就具备了极高的安全防护等级，可以安心地去搭建你的专属服务了！