使用Python为国外VPS安全加固：防火墙与入侵检测

使用国外VPS时，安全是绕不开的核心需求。无论是存放重要数据还是部署关键服务，一旦遭受攻击，可能导致数据泄露或服务中断。Python作为灵活的编程语言，能在VPS安全加固中发挥关键作用——通过编写脚本自动配置防火墙、监控异常行为，为你的国外VPS筑起第一道防护墙。

防火墙配置：用Python构建电子门卫

在Linux系统里，常用的防火墙工具是iptables（Linux内核级防火墙管理工具）。我们可以用Python调用系统命令，快速设置防火墙规则。以下是实际使用中验证过的基础脚本：

import os

# 清除现有规则（操作前建议手动备份当前规则）
os.system('iptables -F')
os.system('iptables -X')

# 允许本地回环接口（用于VPS内部进程通信）
os.system('iptables -A INPUT -i lo -j ACCEPT')

# 允许已建立/关联的连接（避免中断正常通信）
os.system('iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT')

# 开放必要端口（示例开放SSH端口22，按需调整）
os.system('iptables -A INPUT -p tcp --dport 22 -j ACCEPT')

# 默认拒绝所有其他输入连接（关键防护策略）
os.system('iptables -P INPUT DROP')

实际操作时，建议先在测试环境运行脚本。比如笔者曾遇到用户直接在生产环境执行清除规则命令，导致SSH连接中断的情况——所以一定要先备份旧规则（可用`iptables-save > iptables.bak`备份）。脚本的核心逻辑是“白名单+默认拒绝”：只放通本地回环、已建立连接和指定端口（如SSH），其他请求一律拦截，像电子门卫般过滤非法访问。

入侵检测脚本：用Python当24小时监控员

光有防火墙还不够，还需要能实时发现异常的“监控员”。通过Python分析系统日志，能快速定位潜在入侵行为。以下是基于认证日志的检测脚本：

import re
from collections import defaultdict

log_path = '/var/log/auth.log'  # Linux系统认证日志路径
failed_pattern = r'Failed password for (invalid user )?(\w+) from (\d+\.\d+\.\d+\.\d+)'

def check_intrusion():
    ip_attempts = defaultdict(int)  # 统计IP失败次数
    try:
        with open(log_path, 'r') as f:
            for line in f:
                match = re.search(failed_pattern, line)
                if match:
                    ip = match.group(3)
                    ip_attempts[ip] += 1
                    print(f"检测到{ip}尝试登录失败，累计{ip_attempts[ip]}次")
        # 可选：超过5次自动封禁（需结合iptables）
        for ip, count in ip_attempts.items():
            if count > 5:
                os.system(f'iptables -A INPUT -s {ip} -j DROP')
                print(f"已封禁高频尝试IP：{ip}")
    except FileNotFoundError:
        print(f"未找到日志文件{log_path}，请检查路径是否正确")

if __name__ == "__main__":
    check_intrusion()

这个脚本比基础版多了IP频率统计功能。笔者曾用类似脚本捕获过某IP在10分钟内尝试37次登录的情况，及时封禁后避免了暴力破解风险。实际使用可扩展监控内容：比如监控`/var/log/syslog`里的异常进程，或结合`lastb`命令统计失败登录用户。

通过Python配置防火墙和编写入侵检测脚本，能为国外VPS构建基础安全防护网。防火墙像“电子门卫”过滤非法连接，入侵检测则是“监控摄像头”实时预警风险。实际使用中，建议每周定期查看日志、更新脚本规则——安全防护不是一劳永逸的工程，需要随业务需求同步升级，才能更好守护你的数据和服务。