linux服务器SSH破解预防方法（推荐）
更新时间：2018年10月16日 16:01:56 作者：下页、再停留
这篇文章主要介绍了linux服务器SSH破解预防方法，本文通过实例代码相结合的形式给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
1、linux服务器通过配置 /etc/hosts.deny 禁止对方IP通过SSH登录我的服务器
vim /etc/hosts.deny
2、不用SSH服务的默认端口22，重新设置一个新端口，最好设置的新端口号大于1024
首先，登录阿里云控制台，在自己服务器上开放新端口；
然后，修改服务器上SSH的配置文件，在文件中添加一行 Port 1618 并保存退出（:wq）
vim /etc/ssh/sshd_config
每次对SSH服务配置的改动后都需要重新启动ssh服务
service sshd restart
3、不给对方暴力破解的机会。删除admin这类常见的用户，对方无法猜到用户名，就无法进行对密码的暴力破解（userdel -r 表示彻底删除而不保留该用户的文件信息）
userdel -r admin
4、禁止root用户通过SSH方式登录，因为服务器默认的超级用户名为root，对方就有机会以root用户名进行密码暴力破解，万一破解成功拥有root权限可以造成的破坏太大，特别是在生产环境下，所以可以这样做，用其他用户登录SSH，如果有需要再用 su - 切换回root用户
vim /etc/ssh/sshd_config
在PermitRootLogin yes这一行改为 PermitRootLogin no
5、登录SSH的用户密码尽可能的复杂。
总结
以上所述是小编给大家介绍的linux服务器SSH破解预防方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
相关文章
下面小编就为大家带来一篇linux之普通用户与root用户之间切换方法。小编觉得挺不错的。现在就分享给大家。也给大家做个参考。一起跟随小编过来看看吧2016-12-12
这篇文章主要介绍了Linux中如何为pip安装添加代理方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-08-08
这篇文章主要给大家介绍了Vim中宏命令使用的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。2017-11-11
perf是Linux下的一款性能分析工具,能够进行函数级与指令级的热点查找,它由一个叫“Performance counters“的内核子系统实现,基于事件采样原理,支持针对处理器相关性能指标与操作系统相关性能指标的性能剖析,本文介绍了Linux使用perf分析CPU占用情况的方法步骤2024-05-05
这篇文章主要介绍了Linux下解压查看JAR包的方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-04-04
这篇文章主要介绍了centos7.0之Lnmp和Lamp详细介绍的相关资料,这里对Lnmp和Lamp安装和简单使用做简单说明及配置防火墙，需要的朋友可以参考下2016-11-11
Apache mod_rewrite中的REQUEST_URI使用实例
这篇文章主要介绍了Apache mod_rewrite中的REQUEST_URI使用实例,本文使用一个实例讲解如何使用REQUEST_URI,需要的朋友可以参考下2015-01-01
这篇文章主要介绍了关于Linux的mariadb数据库的相关资料,主要就是用户可以对文件中的数据进行新增、截取、更新、删除等操作,需要的朋友可以参考下面文章内容2021-09-09
本篇文章主要介绍了CentOS使用EPEL源的方法步骤，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-11-11
下面小编就为大家带来一篇Linux磁盘分区实战案例(必看篇)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-12-12
最新评论