北京中科白殿疯眞棒 http://news.39.net/bjzkhbzy/180228/6072025.html在云平台买了2台服务器，发现有两个ip在爆破root密码，虽然已经设置密码强度很复杂，但是还是怕被人惦记也。一、根据以前做企业网络安全经验，思考一下服务器防止爆破的手段：1）禁止账号密码登录，使用SSHKEY登录，这样即使知道账号密码但没有SSHKEY也登录不了服务器。2）限制登录的IP地址，也就是仅放通我自己的运维电脑的IP可以登录服务器，其他IP都不允许登录我的服务器。3）当然最好还是修改一下端口以免无聊的人盲扫到我服务器端口进行测试。4）使用堡垒机或者跳板机管理服务器的远程登录，也就是禁止其他IP登录服务器，仅允许通过堡垒机和跳板机登录远程服务器。5）设置账号密码登录错误次数限制，比如登录错误10次锁定10分钟。这个也是可以的，当然也要考虑一些无聊的人或误操作10次锁定10分钟会对服务器里面影响有多大。由于是个人的linux服务器，也只有两台，数量不多，因此采用了第1种和第2种方法。一、生成和使用sshkey对于云平台可以在控制台一键生成sshkey，这里不介绍。这里介绍一下使用了linux系统生成sshkey，以及如何使用sshkey登录服务器。1）生成公钥和私钥[rootlocalhostDesktop]#ssh-keygen-trsa-f~/.ssh/id_rsa-N#是key的密码，以后登录就需要使用可以看到root/.ssh/目录中多了id_rsa.pub（公钥，要放在服务器），id_rsa（私钥，客户端使用）2）修改公钥配置[rootlocalhost.ssh]#vi/root/.ssh/authorized_keys把id_rsa.pub（公钥）的内容，复制到服务端的authorized_keys中，保存。二、客户端使用key登录先把id_rsa（私钥）拷贝到客户端中。1）Linux远程使用key登录如把id_rsa保存在/root/.ssh/，使用id_rsa私钥远程登录..xx.xx第一次登录需要确认，输入yes即可2）也可以把私钥导出来在Xshell登录：三、关闭密码认证登陆，使用key登陆修改sshd的主配置文件，关闭密码认证登陆，使用key登陆。vim/etc/ssh/sshd_config找到PasswordAuthenticationyes改成PasswordAuthenticationno操作如下：[rootlocalhost~]#servicesshdrestart//要重启才会生效使用密码登录不了了，提示只能使用KEY登录.四、仅允许自己运维机登录服务器可以使用firewalld或iptables来设置，这里我是使用云平台的防火墙进行限制，仅放通我自己电脑的IP访问服务器。
转载请注明：http://www.aierlanlan.com/rzdk/6867.html
