最近登录一台CentOS Linux(5.5)服务器发现 /var/log/secure 文件出奇巨大，查看其中的记录发现原来不断有人试图穷举服务器的帐号密码，幸好当时 root 密码设置非常复杂，否则可能早就被人攻陷了。（ps：那台服务器平时只做对内的服务，从没在公网上暴露过，看来即使这样的服务器也不能掉以轻心啊）接着使用 netstat -nat 查看网络连接发现扫描器仍在乐此不彼地工作，所以决定还是更改 ssh 服务的默认设置。
步骤如下
1、禁用 root 的 ssh 远程登录
这步我觉得很有必要，因为扫描器一般都是冲着这个帐号过来的。修改 /etc/ssh/sshd_config 文件里的 PermitRootLogin 一行的值为 no 即可。不过要注意在禁用 root 的 ssh 登录之前一定要确定服务器内还有其他帐号可以远程登录，否则你的服务器自己也别想进去了。所以比较妥当的方法是建立一个普通的帐号，并把它加入到 wheel 组，
然后在 /etc/sudoers 里启用 wheel 组的 sudo 功能，再禁用 root 的远程登录。
2、设置登录密码输入的等待时间和最大重试次数
还是修改 /etc/ssh/sshd_config 文件，找到 LoginGraceTime 和 MaxAuthTries 两行，分别设置为 30 和 3，则表示打开ssh连接之后你要在30秒内输入正确的密码否则断开连接，以及密码最多给重试 3 次。
3、重启 sshd 服务，这次 secure log 终于平静下来了
一些对安全有益的心得
1、平时 ssh 登录尽量避免密码输入方式，应该采用验证钥匙方式登录，如果客户端也是 linux 系统，则这步骤很简单，先 ssh-keygen -C 'yang@home' 创建一个验证钥匙，然后使用 ssh-copy-id somebody@host.domain 把钥匙复制到服务器上，这样以后 ssh 登录就再也不用输入密码了。对于客户端是 windows 和 mac os 系统的估计也有相类似的工具，具体的操作不太清楚。
2、审视一下 /etc/passwd 文件，看看有没有平时不会直接登录帐号，比如有时安装某些软件会自动创建一些帐号，对于这类帐号赶快把最后一段 /bin/bash 改为 /sbin/nologin 吧，没错就是禁止它们登录系统
the end
步骤如下
1、禁用 root 的 ssh 远程登录
这步我觉得很有必要，因为扫描器一般都是冲着这个帐号过来的。修改 /etc/ssh/sshd_config 文件里的 PermitRootLogin 一行的值为 no 即可。不过要注意在禁用 root 的 ssh 登录之前一定要确定服务器内还有其他帐号可以远程登录，否则你的服务器自己也别想进去了。所以比较妥当的方法是建立一个普通的帐号，并把它加入到 wheel 组，
然后在 /etc/sudoers 里启用 wheel 组的 sudo 功能，再禁用 root 的远程登录。
2、设置登录密码输入的等待时间和最大重试次数
还是修改 /etc/ssh/sshd_config 文件，找到 LoginGraceTime 和 MaxAuthTries 两行，分别设置为 30 和 3，则表示打开ssh连接之后你要在30秒内输入正确的密码否则断开连接，以及密码最多给重试 3 次。
3、重启 sshd 服务，这次 secure log 终于平静下来了
一些对安全有益的心得
1、平时 ssh 登录尽量避免密码输入方式，应该采用验证钥匙方式登录，如果客户端也是 linux 系统，则这步骤很简单，先 ssh-keygen -C 'yang@home' 创建一个验证钥匙，然后使用 ssh-copy-id somebody@host.domain 把钥匙复制到服务器上，这样以后 ssh 登录就再也不用输入密码了。对于客户端是 windows 和 mac os 系统的估计也有相类似的工具，具体的操作不太清楚。
2、审视一下 /etc/passwd 文件，看看有没有平时不会直接登录帐号，比如有时安装某些软件会自动创建一些帐号，对于这类帐号赶快把最后一段 /bin/bash 改为 /sbin/nologin 吧，没错就是禁止它们登录系统
the end
评论
发表评论