盒子
盒子
文章目录
  1. 0x00将root账户仅限制为控制台访问,不允许ssh登录
  2. 0x01配置TCP Wrappers ,对远程主机进行访问控制,修改/etc/hosts.deny拒绝所有远程主机访问sshd服务,然后修改/etc/hosts.allow仅允许特定主机/网络段使用sshd服务
  3. 0x02在工作站或笔记本电脑上,关闭SSH服务并卸载ssh服务器包,工作站或笔记本没有做为服务器段来使用,所以把服务器段的ssh卸载,仅保留客户端的ssh即可。
  4. 0x03通过控制用户帐号,限制其对ssh的访问
  5. 0x04强制使用SSH Protocol2(版本1不安全):
  6. 0x05不支持闲置会话,并配置idle Logout Timeout 间隔:
  7. 0x06禁止使用空密码登录,设置最大尝试登录次数
  8. 0x07禁用基于主机的身份验证
  9. 0x08禁用用户的 .rhosts 文件
  10. 0x09限制ssh,将侦听绑定到指定的可用网络接口与端口
  11. 0x10始终保持ssh补丁版本最新(可以设置到任务计划中)

Linux之SSH服务端配置文件安全设置

0x00将root账户仅限制为控制台访问,不允许ssh登录

# vim /etc/ssh/sshd_config

PermitRootLogin no

# systemctl restart ssh.service

0x01配置TCP Wrappers ,对远程主机进行访问控制,修改/etc/hosts.deny拒绝所有远程主机访问sshd服务,然后修改/etc/hosts.allow仅允许特定主机/网络段使用sshd服务

# vim /etc/hosts.deny

//sshd 为ssh服务 ALL 为所有地址

sshd: ALL

# vim /etc/hosts.allow

//仅允许192.168.1.x网段访问

sshd: 192.168.1.

0x02在工作站或笔记本电脑上,关闭SSH服务并卸载ssh服务器包,工作站或笔记本没有做为服务器段来使用,所以把服务器段的ssh卸载,仅保留客户端的ssh即可。

# systemctl stop ssh.service

# yum -y remove openssh-server

0x03通过控制用户帐号,限制其对ssh的访问

# vim /etc/ssh/sshd_config

// 在该文件的最后添加以下两行

AllowUsers admin xiaodong //允许的用户

AllowUsers [email protected] //只允许用户从指定的IP登陆

DenyUsers xiaohong [email protected] //禁止xiaohong登录,和禁止xiaofang使用192.168.5.10的ip地址登录

# systemctl restart ssh.service //重启ssh服务

0x04强制使用SSH Protocol2(版本1不安全):

# vim /etc/ssh/sshd_config

Protocol 2

# systemctl restart ssh.service

0x05不支持闲置会话,并配置idle Logout Timeout 间隔:

// 编辑以下两行

# vim /etc/ssh/sshd_config

ClientAliveInterval 600 // 600为秒,即600秒后无动作就自动断开连接

ClientAliveCountMax 3

# systemctl restart ssh.service // 重启ssh服务

0x06禁止使用空密码登录,设置最大尝试登录次数

// 编辑以下三行

# vim /etc/ssh/sshd_config

PermitEmptyPasswords no

PasswordAuthentication yes

MaxAuthTries 6 // 尝试次数6次

# systemctl restart ssh.service

0x07禁用基于主机的身份验证

# vim /etc/ssh/sshd_config

HostbasedAuthentication no

# systemctl restart ssh.service

0x08禁用用户的 .rhosts 文件

# vim /etc/ssh/sshd_config

IgnoreRhosts yes

# systemctl restart ssh.service

0x09限制ssh,将侦听绑定到指定的可用网络接口与端口

# vim /etc/ssh/sshd_config

ListenAddress 172.168.8.5

Port 56175 //可以修改ssh的端口

0x10始终保持ssh补丁版本最新(可以设置到任务计划中)

# yum update openssh-server openssh openssh-clients -y

支持一下
扫一扫,支持cscwdxgg
  • 微信扫一扫
  • 支付宝扫一扫
-------------本文结束感谢您的阅读-------------