linux服務(wù)器SSH破解預(yù)防方法(推薦)
1、linux服務(wù)器通過配置 /etc/hosts.deny 禁止對方IP通過SSH登錄我的服務(wù)器
vim /etc/hosts.deny

2、不用SSH服務(wù)的默認(rèn)端口22,重新設(shè)置一個(gè)新端口,最好設(shè)置的新端口號大于1024
首先,登錄阿里云控制臺,在自己服務(wù)器上開放新端口;

然后,修改服務(wù)器上SSH的配置文件,在文件中添加一行 Port 1618 并保存退出(:wq)

vim /etc/ssh/sshd_config
每次對SSH服務(wù)配置的改動后都需要重新啟動ssh服務(wù)
service sshd restart
3、不給對方暴力破解的機(jī)會。刪除admin這類常見的用戶,對方無法猜到用戶名,就無法進(jìn)行對密碼的暴力破解(userdel -r 表示徹底刪除而不保留該用戶的文件信息)
userdel -r admin
4、禁止root用戶通過SSH方式登錄,因?yàn)榉?wù)器默認(rèn)的超級用戶名為root,對方就有機(jī)會以root用戶名進(jìn)行密碼暴力破解,萬一破解成功擁有root權(quán)限可以造成的破壞太大,特別是在生產(chǎn)環(huán)境下,所以可以這樣做,用其他用戶登錄SSH,如果有需要再用 su - 切換回root用戶
vim /etc/ssh/sshd_config
在PermitRootLogin yes這一行改為 PermitRootLogin no

5、登錄SSH的用戶密碼盡可能的復(fù)雜。
總結(jié)
以上所述是小編給大家介紹的linux服務(wù)器SSH破解預(yù)防方法,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時(shí)回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持!
相關(guān)文章
CentOS6 配置Nginx,MySql,php-fpm開機(jī)啟動的方法
這篇文章主要介紹了CentOS6 配置Nginx,MySql,php-fpm開機(jī)啟動的方法的相關(guān)資料,非常不錯(cuò),具有參考借鑒價(jià)值,需要的朋友可以參考下2016-10-10
Ubuntu16.04.4LTS安裝mininet遇到的問題及解決方案
今天小編就為大家分享一篇關(guān)于Ubuntu16.04.4LTS安裝mininet遇到的問題及解決方案,小編覺得內(nèi)容挺不錯(cuò)的,現(xiàn)在分享給大家,具有很好的參考價(jià)值,需要的朋友一起跟隨小編來看看吧2018-10-10
Apache跨域資源訪問報(bào)錯(cuò)問題解決方案
這篇文章主要介紹了Apache跨域資源訪問報(bào)錯(cuò)問題解決方案,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-07-07

