专业营销网站带客,网站推广的方式和方法,家具网站php源码,云空间云服务器主机安全加固 1.SSH登录尝试的系统日志信息2.安全加固方法2.1 修改SSHD端口2.2 禁用登陆失败的IP地址2.3 使用密钥登录 3.总结 1.SSH登录尝试的系统日志信息
Last failed login: Sat Oct 7 14:10:39 CST 2023 from xxx.xx.xx.xxx on ssh:notty
There were 10 failed … 云服务器主机安全加固 1.SSH登录尝试的系统日志信息2.安全加固方法2.1 修改SSHD端口2.2 禁用登陆失败的IP地址2.3 使用密钥登录 3.总结 1.SSH登录尝试的系统日志信息
Last failed login: Sat Oct 7 14:10:39 CST 2023 from xxx.xx.xx.xxx on ssh:notty
There were 10 failed login attempts since the last successful login.
Last login: Sat Oct 7 13:42:50 2023 from xxx.xxx.xxx.xxx2.安全加固方法
2.1 修改SSHD端口
修改SSHD的默认端口它可以抵御一些简单的密码暴力破解脚本。
# 1.修改ssh配置文件
vim /etc/ssh/sshd_config# 添加Port 2200# 2.重启ssh服务
systemctl restart sshd2.2 禁用登陆失败的IP地址
# 1.查看登录失败的IP地址
grep Failed password for invalid user /var/log/secure | awk {print $13} | sort | uniq -c | sort -nr# 2.通过下面的命令将这些登陆失败的 IP 加入服务器访问限制名单
cat /var/log/secure | grep Failed password for invalid user | awk {print $13} | sort | uniq -c | sort -n | tail -10 |awk {print sshd:$2:deny} /etc/hosts.allow2.3 使用密钥登录
使用SSH密钥并禁用密码登录以MobaXterm为例进行说明。
以下命令在本机上执行Windows
# 1.打开cmd
# 2.生成密钥对
ssh-keygen -t rsa# 3.复制公钥内容到远程服务器的authorized_keys文件内使用MobaXterm配置私钥进行登录 可以使用密钥登录后关闭密码登录以下命令在远程服务器上执行Linux
# 4.禁用密码登录
vim /etc/ssh/sshd_config# 默认为yes修改为noPasswordAuthentication no# 默认不开启PubkeyAuthentication yes# 5.重启ssh服务
systemctl restart sshd# 尝试使用密码登录将报错
No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)PasswordAuthentication: 默认为yes当设置为no时用户不能通过提供密码进行SSH登录。必须使用其他允许的身份验证方法比如使用SSH密钥公钥。这两个配置参数也是用于SSH服务器的sshd配置文件通常位于/etc/ssh/sshd_config用于控制用户通过SSH进行远程访问时的身份验证方式。
PubkeyAuthentication: 默认被注释当设置为yes时允许用户使用公钥进行身份验证包括但不限于RSA密钥。这是一种基于密钥对的身份验证方式用户在其本地生成密钥对将公钥上传到SSH服务器上。只有拥有相应私钥的用户才能成功进行身份验证。这通常比基于密码的身份验证更加安全。
3.总结
方法1和2有一定的防护作用方法3会稍微复杂一些但是更加安全。
