正文

SSH加固

高亚轩
高亚轩 V管理员 /0 评论 /6740 阅读
0902
此篇文章发布距今已超过942天，您需要注意文章的内容或图片是否可用！

    以下设置需要修改: /etc/ssh/sshd_config (修改前注意备份好,修改完吧)

    注意: 

    1. 修改前多打开几个正常连接可用的ssh通道,省的修改错误导致无法连接服务器进行配置还原.

    2. 修改前注意备份默认的配置文件,修改错误可以还原.

    3. 修改完注意把文件权限设置成444.(   chmod 444 /etc/ssh/sshd_config   )



  • 修改默认端口

Port 6666
#注意打开防火墙相应的端口,要不然就GG了
firewall-cmd --zone=public --add-port=6666/tcp --permanent

  • 使用秘钥登陆

    参考: Linux设置SSH秘钥登录,禁止密码登录

  • 禁止root直接登陆

PermitRootLogin no

  • 禁止密码登陆

PasswordAuthentication no
ChallengeResponseAuthentication no

  • 设置最大密码尝试失败次数

MaxAuthTries 5

  • 强制使用V2安全协议

Protocol 2

  • SSH空闲超时退出时间

ClientAliveInterval 600 
ClientAliveCountMax 2

    600s就是10分钟, 十分钟没有接收到客户端的消息，就通过加密通道发送一条信息。最多发送2次

  • 修改日志级别

LogLevel INFO

  • 禁止SSH空密码用户登陆

PermitEmptyPasswords no



参考文章: 


转载请注明出处
-- 展开阅读全文 --