VPN加固

1. 使用强加密算法。AES-256-CBC 通常被认为是当今最强大的密码加密之一。

   加固：

   vim /etc/openvpn/server/server.conf
   更改cipher为AES-256-CBC
   

   

2. 使 VPN 网关软件保持最新。

3. 实现强身份验证。一般使用SHA256。

   加固：

   vim /etc/openvpn/server/server.conf
   更改auth为SHA256
   

   

4. 更改默认账号密码。

5. 启用PFS。PFS为每个会话生成唯一的会话密钥，以增强 VPN 连接的安全性。因此，即使黑客成功获取了会话密钥，他们也无法使用它来解码更多会话。对于每个会话，PFS 都会生成一组新的加密密钥，从而防止远程解密以前获取的材料。

   加固：

   1. 使用sudo openvpn --genkey --secret ./my.key生成一个PFS密钥。
   2. 在/etc/openvpn/server/server.conf中，给tls-crypt指定刚刚的密钥。
   

   

6. VPN 服务的专用用户。通过创建专用用户帐户和组来限制用户访问，该帐户和组具有专门用于运行 OpenVPN 服务器的受限权限。

路由器加固

1. 详细准确配置主机名、时区、日志记录。日志设为Debug级别。

   

2. 修改默认密码。

3. 启用安全网络协议。HTTPS、SSH 和 SSL/TLS 等安全协议提供加密的身份验证机制和通信，以阻止未经授权的访问和窃听。

4. 禁用不必要的脚本。

   

5. 保护 Wi-Fi。如果路由器具有 Wi-Fi 功能，则通过启用 WPA2/WPA3 等强加密、禁用 SSID 广播、更改默认密码等来保护 Wi-Fi。

6. 管理流量规则。通过路由器的firewall进行规则设置。

   

7. 配置端口转发。如果保护和配置不当，它可能会使内部设备和服务面临潜在的安全问题。

   

8. 监视计划任务。

   

9. 及时更新软件。