Linux服务器一定要避免的安全隐患SSH

下面就来说一下如何修改SSH端口吧~

  1. 用SecureCRT或其他终端软件登录到服务器

  2. 执行命令

    vim /etc/ssh/sshd_config

    # 修改Port 22 改一个比较不常用的端口

  3. 修改完,重启ssh

    systemctl restart sshd

  4. 在服务器的安全组,禁用22的端口规则,并且把新的端口添加进去,这样就修改好了。


如果平时操作中遇到一直提示密码认证失败,但你确定密码是对的情况时,应该就是已经被扫描了,这个时候通过终端软件已经不能进行登录,这时要打开服务器供应商的管理后台进行远程登录,在进行上述操作进行更改端口。

附上几个可以用到的命令:

pam_tally2 -u root #查看被扫描登录尝试的失败次数

pam_tally2 -u root --reset #清除失败次数

who #报告当前登录的每个用户

who /var/log/wtmp #查看所有登陆记录

last #服务器创建以来登录过的用户

lastb #尝试登陆失败的用户信息

想了解更多关于Linux服务器一定要避免的安全隐患SSH的内容,关注我们!

评论 抢沙发
加载中~