近期服務(wù)器頻繁有被暴力破解，大致分析了一下入侵行為，整理了常用的安全策略： 最小的權(quán)限+最少的服務(wù)=最大的安全 1. 修改ssh默認(rèn)連接22端口 和 添加防火墻firewalld 通過端口 1） 修改ssh的默認(rèn)端口22： vi /etc/ssh/sshd_config
2）讓防火墻通過這個(gè)端口 firewall-cmd --state【firewalld是否運(yùn)行】 firewall-cmd --permanent --list-port【查看端口列表】 firewall-cmd --permanent --zone=public --add-port=48489/tcp【添加端口】 firewall-cmd --permanent --remove-port=48489/tcp【刪除端口】 3）重啟SSH服務(wù)，并退出當(dāng)前連接的SSH端口 service sshd restart 4）然后通過putty ssh連接軟件鏈接一下，使用默認(rèn)22號(hào)端口無法進(jìn)入SSH，達(dá)到目的，就OK了~ 2. 禁止root帳號(hào)直接登錄 Linux的默認(rèn)管理員名即是root，只需要知道ROOT密碼即可直接登錄SSH。禁止Root從SSH直接登錄可以提高服務(wù)器安全性。經(jīng)過以下操作后即可實(shí)現(xiàn)。 1）新建帳戶和設(shè)置帳戶密碼 useradd ityangs passwd ityangs 2）不允許root直接登陸 vi /etc/ssh/sshd_config 查找“#PermitRootLogin yes”，將前面的“#”去掉，短尾“Yes”改為“No”，并保存文件。
systemctl restart sshd.service【重啟ssh,另一種方法重啟】 3）下次登陸 先使用新建賬號(hào)“ityangs”以普通用戶登陸。 若要獲得ROOT權(quán)限，在SSH中執(zhí)行以下命令 su root 執(zhí)行以上命令并輸入root密碼后即可獲得root權(quán)限。 4）WinSCP下su切換到root的技巧（禁止root遠(yuǎn)程ssh登錄時(shí)） 限制了root用戶的遠(yuǎn)程登錄，但是重要的數(shù)據(jù)文件都是700。更可悲的是，WinSCP完全失去了用武之地。因?yàn)閞oot賬戶無法登陸，而像是FTP，SFTP，SCP這些協(xié)議都不支持在登錄以后切換用戶。 SCP協(xié)議在登錄的時(shí)候可以指定shell，一般默認(rèn)的也就是推薦的是/bin/bash，但是我們可以修改它來玩花樣，比如改成sudo su - 但是新問題又來了，sudo需要輸入密碼，但是WinSCP在登錄的時(shí)候并沒有交互過程。但是天無絕人只要在root權(quán)限之路，只要在root權(quán)限下visudo，添加如下一行即可取消sudu時(shí)的密碼： yourusername ALL=NOPASSWD: ALL 為了可以在非putty的環(huán)境下sudo，我們還需要注釋掉下面一行： Defaults requiretty 然后保存，即可在登錄到WinSCP的時(shí)候享受root的快感啦！ 步驟： 普通用戶ssh到服務(wù)器，切換到root權(quán)限 [root@iZ252wo3Z ~]# visudo ityangs ALL=NOPASSWD: ALL #Defaults requiretty 【沒有可不用管】 修改WinSCP的文件協(xié)議為SCP
修改環(huán)境-SCP/Shell下的shell為sudo su-
登錄WinSCP即可。 3. 安裝DenyHosts【攔截獲取攻擊的IP，生成黑名單，防止再次攻擊】 DenyHosts（項(xiàng)目主頁：http://denyhosts.sourceforge.net/）是運(yùn)行于Linux上的一款預(yù)防SSH暴力破解的軟件，可以從http://sourceforge.net/projects/denyhosts/files/進(jìn)行下載，然后將下載回來的DenyHosts-2.6.tar.gz源碼包上傳到Linux系統(tǒng)中。 下面是安裝過程 **************************************************************** tar zxvf DenyHosts-2.6.tar.gz #解壓源碼包 cd DenyHosts-2.6 #進(jìn)入安裝解壓目錄 python setup.py install #安裝DenyHosts cd /usr/share/denyhosts/ #默認(rèn)安裝路徑 cp denyhosts.cfg-dist denyhosts.cfg #denyhosts.cfg為配置文件 cp daemon-control-dist daemon-control #daemon-control為啟動(dòng)程序 chown root daemon-control #添加root權(quán)限 chmod 700 daemon-control #修改為可執(zhí)行文件 ln -s /usr/share/denyhosts/daemon-control /etc/init.d #對(duì)daemon-control進(jìn)行軟連接，方便管理 安裝到這一步就完成了。 /etc/init.d/daemon-control start #啟動(dòng)denyhosts chkconfig daemon-control on #將denghosts設(shè)成開機(jī)啟動(dòng) ****************************************************************** vi /usr/share/denyhosts/denyhosts.cfg #編輯配置文件，另外關(guān)于配置文件一些參數(shù)，通過grep -v "^#" denyhosts.cfg查看 SECURE_LOG = /var/log/secure #ssh 日志文件，redhat系列根據(jù)/var/log/secure文件來判斷；Mandrake、FreeBSD根據(jù) /var/log/auth.log來判斷 #SUSE則是用/var/log/messages來判斷，這些在配置文件里面都有很詳細(xì)的解釋。 HOSTS_DENY = /etc/hosts.deny #控制用戶登陸的文件 PURGE_DENY = 30m #過多久后清除已經(jīng)禁止的，設(shè)置為30分鐘； # ‘m' = minutes # ‘h' = hours # ‘d' = days # ‘w' = weeks # ‘y' = years BLOCK_SERVICE = sshd #禁止的服務(wù)名，當(dāng)然DenyHost不僅僅用于SSH服務(wù) DENY_THRESHOLD_INVALID = 1 #允許無效用戶失敗的次數(shù) DENY_THRESHOLD_VALID = 3 #允許普通用戶登陸失敗的次數(shù) DENY_THRESHOLD_ROOT = 3 #允許root登陸失敗的次數(shù) DAEMON_LOG = /var/log/denyhosts #DenyHosts日志文件存放的路徑，默認(rèn) 更改DenyHosts的默認(rèn)配置之后，重啟DenyHosts服務(wù)即可生效: /etc/init.d/daemon-control restart #重啟denyhosts 好了，以上就是小編給大家介紹的CentOS服務(wù)器如何配置安全策略，希望對(duì)大家有所幫助，如果大家有任何疑問歡迎給我留言，小編會(huì)及時(shí)回復(fù)大家的！ |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看當(dāng)我們?cè)诠蚕砭W(wǎng)絡(luò)訪問的時(shí)候，可能會(huì)遇到提示指定的網(wǎng)絡(luò)名不再可用的問題，這可能是由于我們的共享網(wǎng)絡(luò)出現(xiàn)了錯(cuò)誤，也可能是被共享的對(duì)象所拒絕了。指定的網(wǎng)絡(luò)名 ......
1、首先進(jìn)入到“百度”軟件中， 2、然后在其中輸入“百度識(shí)圖”， 3、之后點(diǎn)擊圖中的“開始使用”按鈕， 4、緊接著點(diǎn)擊右下角的“相冊(cè)”功能， 5、在相冊(cè)下 ......
文/曹楊 原標(biāo)題：誰還看電視？ 爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發(fā)，一人躺在床上，各自刷著自己關(guān)注的博主更新的短視頻。電視也許開著，但只是背景。 這樣的畫面，幾乎成了洛奇家的常 ...
一、軟件沖突1、首先確認(rèn)是否是應(yīng)用程序沖突導(dǎo)致的。2、查看是否只有特定幾個(gè)游戲或應(yīng)用會(huì)導(dǎo)致該問題。3、如果是應(yīng)用沖突，那么只要卸載這些app就可以解決了。二 ......
圖片來源于簡書 文/郭開森 楊帆 陸玖財(cái)經(jīng)準(zhǔn)備開新欄目了，每周一創(chuàng)始人郭開森和楊帆合體郭德帆，對(duì)行業(yè)進(jìn)行一些觀察和評(píng)論，第一篇我們?nèi)允谴蛩銓懮鐓^(qū)團(tuán)購，這是當(dāng)下最火的話題。 來過陸玖財(cái)經(jīng)做客的朋友們...
電腦端：1、大家可以點(diǎn)擊右邊鏈接進(jìn)入網(wǎng)頁版的百度網(wǎng)盤，進(jìn)入之后點(diǎn)擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號(hào)密碼進(jìn)行登錄就好啦。手機(jī)端：1 ......
一、N100對(duì)比intel i3 1、N100的跑分達(dá)到了147210分，這個(gè)數(shù)據(jù)可以達(dá)到i3的七代級(jí)別。 2、在跑分上也是超越了大部分的I3七代CPU，不過比I3八代要弱勢一些。 3 ......
8月15日消息 上周，有媒體報(bào)道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內(nèi)容被用戶舉報(bào)。對(duì)此，百度圖片官方進(jìn)行了回應(yīng)，百度圖片表示已經(jīng)對(duì)報(bào)道中所涉及的“生吃旋風(fēng)哥”等爭議內(nèi)容進(jìn)行了下線處理。 此外，百度...
在填寫一些項(xiàng)目申請(qǐng)書中，總是免不了要選擇一些數(shù)字，但是在方框中如何插入數(shù)字，該怎么辦呢?那么下面就由學(xué)習(xí)啦小編給大家分享下word在方框里輸入數(shù)字的技巧， ......
WPS Office手機(jī)版怎么加橫線？很多用戶還不知道WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么打橫線，WPS Office手機(jī)版怎么弄 ......
迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號(hào)里的就是了。 我們只要在這段文字之后輸入后續(xù)的內(nèi)容，就可以創(chuàng)建下載鏈接了。 1、磁力鏈接不基于文 ......
一、內(nèi)容特權(quán)。 1、半價(jià)點(diǎn)播。 許多站內(nèi)視頻都需要付費(fèi)觀看，而大會(huì)員用戶可以直接半價(jià)享受； 購買成功后的48h內(nèi)無限次觀看。有部分的內(nèi)容是只限在中國大陸內(nèi)觀 ......
1、首先打開小米運(yùn)動(dòng)的“實(shí)驗(yàn)室功能”。 2、接著點(diǎn)擊“門卡模擬”。 3、然后點(diǎn)擊“我知道了”。 4、最后貼近就可以刷卡成功了。...
1、打開手機(jī)輕顏相機(jī)app，點(diǎn)擊“我的”，點(diǎn)擊“設(shè)置”，2、點(diǎn)擊“幫助與反饋”，3、點(diǎn)擊右下角“在線咨詢”即可聯(lián)系客服，詢問自己的問題啦！...
答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......
近期有用戶反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現(xiàn)了應(yīng)用和已壓縮的文件點(diǎn)擊毫無反應(yīng)，拖拽都不行，只能從開始菜單打開的情況，這是怎 ......
可見單元格就是不包括隱藏或者篩選篩選后隱藏起來的單元格區(qū)域。方法：篩選或隱藏?cái)?shù)據(jù)，復(fù)制需要粘貼的值，在目標(biāo)單元格區(qū)域左上角的第一個(gè)單元格處右擊，選擇【 ......
答：驍龍8+更好。 驍龍7+gen2實(shí)際上就是驍龍8+的低配版本。 在一些其他的核心架構(gòu)方面都是保持一致的，比如說CPU的架構(gòu)、GPU的架構(gòu)等等。 驍龍7+和驍龍8+具體 ......
文/黎明 一場針對(duì)中國互聯(lián)網(wǎng)巨頭的反壟斷風(fēng)暴正在醞釀，而且這次動(dòng)真格了。 11月10日，國家市場監(jiān)管總局發(fā)布《關(guān)于平臺(tái)經(jīng)濟(jì)領(lǐng)域的反壟斷指南（征求意見稿）》，要加大對(duì)互聯(lián)網(wǎng)巨頭涉嫌壟斷的調(diào)查和監(jiān)管。 ...
文件被win10系統(tǒng)誤報(bào)病毒自動(dòng)刪除了如何進(jìn)行恢復(fù)？有用戶下載了某些破解軟件卻被Win10系統(tǒng)誤認(rèn)為是病毒文件而自動(dòng)刪除，當(dāng)然系統(tǒng)自帶殺毒軟件其實(shí)挺不錯(cuò)的，就是有時(shí)候會(huì)誤報(bào)，大家遇到這種情況的時(shí)候就希望把誤刪的...
win11系統(tǒng)如何釋放掉系統(tǒng)默認(rèn)保留的存儲(chǔ)空間？一般情況下，Windows會(huì)保留一些存儲(chǔ)空間，以便設(shè)備獲得良好性能和成功更新。但是當(dāng)出現(xiàn)系統(tǒng)盤儲(chǔ)存空間不足時(shí)，我們會(huì)將幾個(gè)G的保留空間釋放出來，以解燃眉之急。本期教...
1、先打開機(jī)頂盒進(jìn)入主界面，并且使用遙控器打開設(shè)置。 2、然后選擇“賬號(hào)與安全”，并且進(jìn)入。 3、最后往下面翻就可以看到“ADB調(diào)試”的選項(xiàng)，直接開啟就行了 ......
答：在3DMark壓力測試當(dāng)中，顯卡需要超高97%才能夠算合格，證明顯卡的穩(wěn)定性是過關(guān)的。 1、一般的默認(rèn)情況下在2500~3000分就算很正常的了。 2、分?jǐn)?shù)越高說明顯卡 ......
羅技g304dpi燈顏色代表什么：1、藍(lán)色：這種情況是正常工作的顯示，如果說是常亮或者閃爍，那都沒有問題這是在正常工作呢。2、紅色：如果說是紅燈閃爍的話那就是 ......
我們經(jīng)常用WPS的時(shí)候，如果需要輸入波浪號(hào)～，會(huì)發(fā)現(xiàn)鍵盤上的波浪號(hào)輸入之后在最上面，但是為了美觀，我們希望波浪號(hào)顯示在中間。這里總結(jié)了三個(gè)方法分享給大家 ......
win11系統(tǒng)快速跳過聯(lián)網(wǎng)創(chuàng)建本地管理賬戶3種方法？現(xiàn)在市面上銷售的品牌筆記本和臺(tái)式機(jī)基本上都預(yù)裝Windows11家庭中文版正版操作系統(tǒng)，聯(lián)網(wǎng)后系統(tǒng)會(huì)自動(dòng)激活。當(dāng)用戶拿到新機(jī)器后還需要按照cortana（小娜）的提示一步...
答：中高端水平 i513500hx在處理器當(dāng)中是處于一個(gè)中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎(chǔ)頻率為2.4GHz，表現(xiàn)十分的不錯(cuò)。 i513500hx介 ......
打開軟件，直接填寫就可以。 1、下載安裝easyconnect軟件， 2、打開easyconnect應(yīng)用，在如圖所示的“服務(wù)器地址”一欄輸入如圖所示網(wǎng)址，點(diǎn)擊“連接”， 3、等 ......
相信有非常多使用過筆記本的用戶都聽說過獨(dú)顯直連這個(gè)詞，但很多用戶并不了解獨(dú)顯直連是什么，又有什么用處，那么下面就和小編一起來看看什么是獨(dú)顯直連和開啟這 ......
win11系統(tǒng)開機(jī)總是自動(dòng)登錄OneDrive如何關(guān)閉？win11系統(tǒng)開機(jī)的時(shí)候，會(huì)自動(dòng)啟動(dòng)OneDrive，不想要啟動(dòng)，該怎么操作呢？下面我們就來看看詳細(xì)的教程。 在OneDrive界面點(diǎn)小齒輪按鈕，下拉菜單中點(diǎn)【設(shè)置】。 單擊【...
