安全加固

编辑配置

• vim /etc/ssh/sshed_conifg
• set nu显示行号

1、端口保护

• /port
• 找到port，修改为不常用的端口
• 保存并退出
• 建立连接时，若端口不一致，则连接失败

2、登录验证总耗时：1分钟

• /LoginGraceTime 1m
• 找到登录验证时间，改为1分钟
• 保存并退出
• 登录时1分钟之内未登录成功，则断开连接

3、禁止root用户远程连接

• /PermitRootLogin
• 找到root远程登录，yes改为no
• 保存并退出
• 禁止root用户远程登录登录

4、密码最大试错次数

• /MaxAuthTries
• 空白处添加一条MaxAuthTries 2
• 保存并退出
• 密码最大试错次数为2

5、允许用户登录

• /AllowUsers（白名单） 服务器用户@远程主机地址
• 空白处添加一条白名单
• 保存并退出
• 白名单：只允许名单内的用户远程连接服务器
• 黑名单：名单内的用户不允许远程连接服务器

重启ssh

• /etc/init.d/ssh restart

命令行超时限制

• 超时退出时间设为30秒
• vim /etc/profile
• 在第三行添加export TMOUT=30

设置用户密码的使用期限：

针对于所有用户1

• 编辑vim /etc/login.defs
• /PASS_MAX_DAYS 密码最长使用天数
  针对单个用户
• chage -M 天数 用户名 密码最大使用期限
• chage -l 用户名 查看用户密码使用期限

为了防止密码被破坏，需要秘钥来加密

• 私钥加密公钥解，公钥加密私钥解

用moba执行

• 先将本地旧文件删除
• rm -rf .ssh/*
• 创建新秘钥
• ssh-keygen
• 查看.ssh
• ls .ssh
• id_rsa（私钥）id_rsa.pub（公钥）
• 将公钥上传到服务器
• ssh-copy-id root@服务器地址
• 使用私钥进行连接，不用再输入密码

或者cmd命令行执行

• 查看文件
• dir .ssh
• 然后找到文件所在地，删除旧文件
• 生成新秘钥
• ssh-keygen
• 将id_rsa.pub文件上传到目标主机
• scp .ssh/id_rsa.pub root@主机地址:~/.ssh/authorized_keys
• 使用秘钥登录

禁用密码认证方式，避免密码暴力破解

• vim /etc/ssh/sshd_config
• 找到密码认证
• /PasswordAuthentication 去掉“#”，“yes”改成“no”
• 保存并退出
• 重启ssh服务
• /etc/init.d/ssh restart
• 只可使用秘钥登录