a毛片毛费观看-a毛片在线-a毛片在线观看-a毛片在线免费观看-国产成人综合洲欧美在线-国产成人综合高清在线观看

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

SSH安全訪問(wèn)的四個(gè)小技巧

發(fā)布時(shí)間:  2012/8/10 15:12:36
 越來(lái)越多的站長(zhǎng),開始使用獨(dú)立主機(jī)(Dedicated Host)和 VPS。而為了節(jié)省成本或提高性能,不少人的獨(dú)機(jī)和 VPS,都是基于 unmanaged 的裸機(jī),一切都要自己 DIY。這時(shí)候,安全策略的實(shí)施,就猶為重要。下面這篇文章,我以 CentOS 為例,簡(jiǎn)單地總結(jié)一下如何配置 SSH 安全訪問(wèn)。

  Linux SSH 安全策略一:關(guān)閉無(wú)關(guān)端口

  網(wǎng)絡(luò)上被攻陷的大多數(shù)主機(jī),是黑客用掃描工具大范圍進(jìn)行掃描而被瞄準(zhǔn)上的。所以,為了避免被掃描到,除了必要的端口,例如 Web、FTP、SSH 等,其他的都應(yīng)關(guān)閉。值得一提的是,我強(qiáng)烈建議關(guān)閉 icmp 端口,并設(shè)置規(guī)則,丟棄 icmp 包。這樣別人 Ping 不到你的服務(wù)器,威脅就自然減小大半了。丟棄 icmp 包可在 iptables 中, 加入下面這樣一條:

  -A INPUT -p icmp -j DROP

  Linux SSH 安全策略二:更改 SSH 端口

  默認(rèn)的 SSH 端口是 22。強(qiáng)烈建議改成 10000 以上。這樣別人掃描到端口的機(jī)率也大大下降。修改方法:

  # 編輯 /etc/ssh/ssh_config

  vi /etc/ssh/ssh_config

  # 在 Host * 下 ,加入新的 Port 值。以 18439 為例(下同):

  Port 22

  Port 18439

  # 編輯 /etc/ssh/sshd_config

  vi /etc/ssh/sshd_config

  #加入新的 Port 值

  Port 22

  Port 18439

  # 保存后,重啟 SSH 服務(wù):

  service sshd restart

  這里我設(shè)置了兩個(gè)端口,主要是為了防止修改出錯(cuò)導(dǎo)致 SSH 再也登不上。更改你的 SSH 客戶端(例如:Putty)的連接端口,測(cè)試連接,如果新端口能連接成功,則再編輯上面兩個(gè)文件,刪除 Port 22 的配置。如果連接失敗,而用 Port 22 連接后再重新配置。

  端口設(shè)置成功后,注意同時(shí)應(yīng)該從 iptables 中, 刪除22端口,添加新配置的 18439,并重啟 iptables。

  如果 SSH 登錄密碼是弱密碼,應(yīng)該設(shè)置一個(gè)復(fù)雜的密碼。Google Blog 上有一篇強(qiáng)調(diào)密碼安全的文章:Does your password pass the test?

  Linux SSH 安全策略三:限制 IP 登錄

  如果你能以固定 IP 方式連接你的服務(wù)器,那么,你可以設(shè)置只允許某個(gè)特定的 IP 登錄服務(wù)器。例如我是通過(guò)自己的 VPN 登錄到服務(wù)器。設(shè)置如下:

  # 編輯 /etc/hosts.allow

  vi /etc/hosts.allow

  # 例如只允許 123.45.67.89 登錄

  sshd:123.45.67.89

  Linux SSH 安全策略四: 使用證書登錄 SSH

  相對(duì)于使用密碼登錄來(lái)說(shuō),使用證書更為安全。自來(lái)水沖咖啡有寫過(guò)一篇詳細(xì)的教程,征得其同意,轉(zhuǎn)載如下:

  為CentOS配置SSH證書登錄驗(yàn)證

  幫公司網(wǎng)管遠(yuǎn)程檢測(cè)一下郵件服務(wù)器,一臺(tái)CentOS 5.1,使用OpenSSH遠(yuǎn)程管理。檢查安全日志時(shí),發(fā)現(xiàn)這幾天幾乎每天都有一堆IP過(guò)來(lái)猜密碼。看來(lái)得修改一下登錄驗(yàn)證方式,改為證書驗(yàn)證為好。

  為防萬(wàn)一,臨時(shí)啟了個(gè)VNC,免得沒(méi)配置完,一高興順手重啟了sshd就麻煩了。(后來(lái)發(fā)現(xiàn)是多余的,只要事先開個(gè)putty別關(guān)閉就行了)

  以下是簡(jiǎn)單的操作步驟:

  1)先添加一個(gè)維護(hù)賬號(hào):msa

  2)然后su - msa

  3)ssh-keygen -t rsa

  指定密鑰路徑和輸入口令之后,即在/home/msa/.ssh/中生成公鑰和私鑰:id_rsa id_rsa.pub

  4)cat id_rsa.pub >> authorized_keys

  至于為什么要生成這個(gè)文件,因?yàn)閟shd_config里面寫的就是這個(gè)。

  然后chmod 400 authorized_keys,稍微保護(hù)一下。

  5)用psftp把把id_rsa拉回本地,然后把服務(wù)器上的id_rsa和id_rsa.pub干掉

  6)配置/etc/ssh/sshd_config

  Protocol 2

  ServerKeyBits 1024

  PermitRootLogin no #禁止root登錄而已,與本文無(wú)關(guān),加上安全些

  #以下三行沒(méi)什么要改的,把默認(rèn)的#注釋去掉就行了

  RSAAuthentication yes

  PubkeyAuthentication yes

  AuthorizedKeysFile .ssh/authorized_keys

  PasswordAuthentication no

  PermitEmptyPasswords no

  7)重啟sshd

  /sbin/service sshd restart

  8)轉(zhuǎn)換證書格式,遷就一下putty

  運(yùn)行puttygen,轉(zhuǎn)換id_rsa為putty的ppk證書文件

  9)配置putty登錄

  在connection--SSH--Auth中,點(diǎn)擊Browse,選擇剛剛轉(zhuǎn)換好的證書。

  然后在connection-Data填寫一下auto login username,例如我的是msa

  在session中填寫服務(wù)器的IP地址,高興的話可以save一下

  10)解決一點(diǎn)小麻煩

  做到這一步的時(shí)候,很可能會(huì)空歡喜一場(chǎng),此時(shí)就興沖沖的登錄,沒(méi)準(zhǔn)登不進(jìn)去:

  No supported authentication methods available

  這時(shí)可以修改一下sshd_config,把

  PasswordAuthentication no臨時(shí)改為:

  PasswordAuthentication yes 并重啟sshd

  這樣可以登錄成功,退出登錄后,再重新把PasswordAuthentication的值改為no,重啟sshd。

  以后登錄就會(huì)正常的詢問(wèn)你密鑰文件的密碼了,答對(duì)了就能高高興興的登進(jìn)去。

  至于psftp命令,加上個(gè)-i參數(shù),指定證書文件路徑就行了。

  如果你是遠(yuǎn)程操作服務(wù)器修改上述配置,切記每一步都應(yīng)慎重,不可出錯(cuò)。如果配置錯(cuò)誤,導(dǎo)致 SSH 連接不上,那就杯具了。

  基本上,按上述四點(diǎn)配置好后,Linux 下的 SSH 訪問(wèn),是比較安全的了。當(dāng)然,安全與不安全都是相對(duì)的,你應(yīng)該定期檢查服務(wù)器的 log,及時(shí)發(fā)現(xiàn)隱患并排除。


本文出自:億恩科技【www.ibaoshan.net】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營(yíng)性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營(yíng)性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營(yíng)性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈  法律顧問(wèn):河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線

     
     
    50岁丰满女人裸体毛茸茸| 久章草在线毛片视频播放| 用舌头去添高潮无码AV在线观看| 日韩精品成人无码专区免费| 久久国产加勒比精品无码 | 无码人妻一区二区三区免费手机| 妺妺窝人体色777777| 国产欧美久久久久久精品一区二区| 97丨九色丨国产人妻▌| 亚洲AV无码专区在线观看成人| 青青草无码伊人久久| 精品无码久久久久久国产| 东北少妇高潮流白浆在线观看| 一米八五插一米六可以吗| 无码国产精品一区二区免费模式| 内射女校花一区二区三区| 国产探花在线精品一区二区| PETEDAVIDSON鸟多长| 亚洲欧美另类日本| 少妇三级全黄在线播放| 蜜芽AⅤ色欲AV浪潮夜夜嗨| 国产无遮挡无码视频免费软件| XXXXX18日本人HDXX| 亚洲色国产欧美日韩| 丝袜老师办公室里做好紧好爽| 免费无码AV电影在线观看| 国内精品卡一卡二卡三| 成年丰满熟妇午夜免费视频| 亚洲中文字幕无码爆乳AV| 无码精品人妻一区二区三区在线 | 日本一品和二品区别| 久久躁夜夜躁天天躁| 国产乱人伦偷精品视频免下载| www.黄色AV考逼| 野花在线高清视频| 午夜爽爽爽男女污污污网站| 欧洲人妻丰满AV无码久久不卡| 久久精品久久久久久久精品| 国产盗摄XXXX视频XXXⅩ| CHINESE熟女老太HD| 亚洲人成无码网WWW电影麻豆| 特级西西WWW444人体聚色| 欧美成人精品三级网站下载| 精品免费久久久久久久| 国产成人综合久久亚洲精品| FREEHDⅩXXXXSEX| 一边亲着一面膜下奶怎么回事| 西西人体444www大胆无码视频| 人妻少妇精品久久久久久| 久久婷婷综合缴情亚洲狠狠| 国产亚洲色欲色一色WWW| 成人久久免费网站| 中国老太卖婬HD播放| 亚洲AV最新天堂网址| 少妇BBWBBW高潮| 欧美丰满美乳XXⅩ高潮www| 精品国产制服丝袜高跟| 国产成人综合欧美精品久久| 白丝?扒腿自慰爽出白浆| 中文弹幕日产无线码一区| 亚洲国产成人久久综合| 特级毛片A级毛片免费观看网站| 欧美熟老妇人多毛OOXⅩ| 久久久久蜜桃精品成人片公司 | 极品少妇被猛的白浆直喷白浆 | 欧美人妻兽交V1DE0S| 久久久久 亚洲 无码 AV 专| 国产午夜无码片在线观看影院| 成人综合婷婷国产精品久久| 8AV国产精品爽爽ⅤA在线观看| 亚洲熟妇A∨日韩熟妇在线| 香蕉97超级碰碰碰视频| 色噜噜影院狠狠狠噜| 欧美人C交ZOOZOOXX| 老太奶性BBWBBWBBW| 精品国产欧美一区二区| 国产精品爽黄69天堂A| 成人区人妻精品一区二区不卡视频| 2023国产精品一卡2卡三卡| 亚洲综合小说区图片区| 亚洲AV无码成人精品区蜜桃| 私人小影院久久久影院| 人人爽人人澡人人人妻百度| 妺妺和我裸睡玩我下春雨医生| 九九久久精品国产免费看小说| 国产无套码AⅤ在线观看在线播放| 疯狂做受XXXX欧美老人| 锕锕锕锕锕锕好痛WWW在线观看 | 亚洲日韩AV无码中文| 午夜无码人妻AV大片色欲| 僧侣と交わる色欲の夜に| 人妻18毛片A级毛片免费看| 免费无码又爽又高潮视频| 久久久久人妻精品区一| 狠狠色综合网站久久久久久久| 国产精品亚洲精品日韩已方| 公和熄洗澡三级在线观看| 被两个老头咬住吃奶野战| AV无码电影一区二区三区| 中文乱码字幕视频观看网站免费| 亚洲午夜精品一区二区| 亚洲成人片在线观看| 新版孕妇BBWBBW| 无码aⅴ精品一区二区三区浪潮| 色婷婷综合久久久久中文| 人妻少妇乱子伦无码视频专区 | 宝贝腿开大一点你真湿H| 99久久99这里只有免费费精品| 中国JAPANESE高潮尖叫| 亚洲综合色成在线观看| 亚洲精品1卡2卡三卡23卡放| 亚洲AⅤ无码日韩AV无码网站| 未满十八岁的请自动离开| 少妇扒开粉嫩小泬视频| 日本高清WWW色视频| 全免费又大粗又黄又爽少妇片| 欧美顶级METART裸体全部自| 免费看黑人强伦姧人妻| 久久一日本道色综合久久| 久久久久久亚洲精品中文字幕| 精品无人码麻豆乱码1区2区| 黑人粗大猛烈XXⅩXXBB| 国产亚洲精品无码不卡| 国产美女在线精品免费观看| 国产精品久久久久精品日日| 国产成人精品一区二区秒播| 关灯后在线高清免费观看| 大号BBVVBBW高潮| 成 人 网 站国产免费观看| JJZZJJZZ高潮喷水妇女| BBOX撕裂BASS后门BD| 51吃瓜.WORLD张津瑜蘑菇| 综合无码精品人妻一区二区三区| 中国大陆女RAPPER欢迎你| 在线V观看免费国岛国片| 又黄又无遮挡AAAAA毛片 | 日本牲交大片免费观看| 日本护士HD人XXXX| 日本少妇春药特殊按摩3| 日本人も中国人も汉字を| 日本丶国产丶欧美色综合| 日本精品一区二区三区在线视频| 人妻丰满妇岳av无码区HD| 欧洲精品免费一区二区三区| 朋友人妻少妇精品系列 | 国产午夜福利内射青草| 国产亚洲成AⅤ人片在线观看蜜桃 国产亚洲成AⅤ人片在线观看麻豆 | 久久亚洲欧美国产精品| 久久人妻少妇嫩草AV蜜桃| 久久免费观看午夜成人网站| 久久男人AV资源网站无码 | 欧美xxxxx视频| 欧美虐SM另类残忍视频| 欧美最猛性XXXXX大叫| 人妻丰满熟妇无码区免费| 人妻尝试又大又粗久久| 人人妻人人澡人人爽| 日韩精品区一区二区三VR| 少妇爆乳无码AV无码专区| 少妇亚洲XXXX| 天天综合网网欲色| 无码国产精成人午夜视频一区二区| 无码一区二区av| 亚洲444KKKK在线观看无码| 亚洲AV无码专区在线电影成人网| 亚洲丰满少妇自摸| 亚洲欧美在线综合色影视| 亚洲综合色婷婷七月丁香| 尤物193在线人妻精品免费| 中国小YOUNV女YOUNV| 77777亚洲午夜久久多喷| MM131巨爆乳美女少妇动态图| XXX少妇厨房XXX乱| 车上震动A级作爱视频| 成人永久免费高清视频在线观看 | 熟妇熟女乱妇乱女网站| 婷婷色综合AⅤ视频| 无码少妇一区二区三区浪潮AV| 亚洲AⅤ中文无码字幕色下载软件| 亚洲AV纯肉无码精品动漫| 亚洲精品成人无码中文毛片不卡 | 97成人碰碰久久人人超级碰OO| AV亚欧洲日产国码无码| 草莓视频免费观看| 丰满少妇奶水一区二区三区| 国产成人无码精品久久久免费| 国产乱子伦农村XXXX| 韩国亚洲精品A在线无码| 久久99热精品免费观看牛牛| 乱码一卡2卡3卡4卡精品| 欧美成人区精品一区二区婷婷| 人妻无码ΑV中文字幕琪琪布 | 欧美精品一区二区| 日本高清在线观看视频WWW色| 少妇久久久久久人妻无码| 无码人妻一区二区中文| 亚洲AV无码专区色爱天堂老鸭窝| 亚洲精品一卡2卡三卡4卡5卡| 伊人AV超碰伊人久久久| 92成人午夜福利一区二区|