linux服務(wù)器SSH破解預(yù)防方法(推薦)
1、linux服務(wù)器通過(guò)配置 /etc/hosts.deny 禁止對(duì)方IP通過(guò)SSH登錄我的服務(wù)器
vim /etc/hosts.deny

2、不用SSH服務(wù)的默認(rèn)端口22,重新設(shè)置一個(gè)新端口,最好設(shè)置的新端口號(hào)大于1024
首先,登錄阿里云控制臺(tái),在自己服務(wù)器上開(kāi)放新端口;

然后,修改服務(wù)器上SSH的配置文件,在文件中添加一行 Port 1618 并保存退出(:wq)

vim /etc/ssh/sshd_config
每次對(duì)SSH服務(wù)配置的改動(dòng)后都需要重新啟動(dòng)ssh服務(wù)
service sshd restart
3、不給對(duì)方暴力破解的機(jī)會(huì)。刪除admin這類常見(jiàn)的用戶,對(duì)方無(wú)法猜到用戶名,就無(wú)法進(jìn)行對(duì)密碼的暴力破解(userdel -r 表示徹底刪除而不保留該用戶的文件信息)
userdel -r admin
4、禁止root用戶通過(guò)SSH方式登錄,因?yàn)榉?wù)器默認(rèn)的超級(jí)用戶名為root,對(duì)方就有機(jī)會(huì)以root用戶名進(jìn)行密碼暴力破解,萬(wàn)一破解成功擁有root權(quán)限可以造成的破壞太大,特別是在生產(chǎn)環(huán)境下,所以可以這樣做,用其他用戶登錄SSH,如果有需要再用 su - 切換回root用戶
vim /etc/ssh/sshd_config
在PermitRootLogin yes這一行改為 PermitRootLogin no

5、登錄SSH的用戶密碼盡可能的復(fù)雜。
總結(jié)
以上所述是小編給大家介紹的linux服務(wù)器SSH破解預(yù)防方法,希望對(duì)大家有所幫助,如果大家有任何疑問(wèn)請(qǐng)給我留言,小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持!
- Linux配置SSH和Xshell連接服務(wù)器的教程(圖解)
- 設(shè)置ssh無(wú)密碼登錄linux服務(wù)器的方法
- windows安裝openssh并通過(guò)生成SSH密鑰登錄Linux服務(wù)器
- SSH 上傳文件及文件夾到linux服務(wù)器的方法
- python下paramiko模塊實(shí)現(xiàn)ssh連接登錄Linux服務(wù)器
- Windwos下使用winscp和批處理實(shí)現(xiàn)通過(guò)SSH端口上傳文件到Linux服務(wù)器上
- 配置Linux服務(wù)器SSH 安全訪問(wèn)的四個(gè)小技巧
- Linux ssh服務(wù)器配置代碼實(shí)例
相關(guān)文章
Apache mod_rewrite中的REQUEST_URI使用實(shí)例
這篇文章主要介紹了Apache mod_rewrite中的REQUEST_URI使用實(shí)例,本文使用一個(gè)實(shí)例講解如何使用REQUEST_URI,需要的朋友可以參考下2015-01-01
關(guān)于Linux的mariadb數(shù)據(jù)庫(kù)
這篇文章主要介紹了關(guān)于Linux的mariadb數(shù)據(jù)庫(kù)的相關(guān)資料,主要就是用戶可以對(duì)文件中的數(shù)據(jù)進(jìn)行新增、截取、更新、刪除等操作,需要的朋友可以參考下面文章內(nèi)容2021-09-09
Linux磁盤(pán)分區(qū)實(shí)戰(zhàn)案例(必看篇)
下面小編就為大家?guī)?lái)一篇Linux磁盤(pán)分區(qū)實(shí)戰(zhàn)案例(必看篇)。小編覺(jué)得挺不錯(cuò)的,現(xiàn)在就分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-12-12

