Linux安全必做的几个设置(一)

Crq
Crq
Crq
1169
文章
0
评论
2024年12月23日11:54:50
评论
3 807字阅读2分41秒
摘要

安全无小事,在这个系列中, 我们会讨论一些阻止黑客入侵你的系统的重要信息,也可以观看这个免费的网络点播研讨会获取更多的信息。今天我们介绍了两种方法阻止黑客入侵你的Linux系统。

www.linuxprobe.com.

Linux 安全技巧1:SSH

如果你没有在使用安全 shell,请应该使用它。使用ssh已经是一个老话题了,Telnet 是不安全的,rLogin 是不安全的。仍然有一些服务需要用到不安全的远程协议,但请不要暴露在互联网上。如果没有SSH,就关闭互联网连接。我们总是说:使用 SSH 密钥。
SSH 规则 1:不要使用密码认证。
SSH 规则 2:不要使用密码认证。
SSH 规则 3:不要使用密码认证。
重要的事情重复三遍。

修改ssh的端口号。如果你有一台 Linux 机器在互联网上,不管时间长短,总避免不了面临暴力破解。肯定会这样的,暴力破解用的是脚本。扫描器只要看到对互联网开放的端口 22,它们就会攻击它。修改ssh的端口号这可以防止少量的暴力攻击,不使用密码认证,你会更安全。

SSH 的第四条规则:所有密钥都要设置密码。无密码密钥根本就不是真正的密钥。自动登录或自动化一些事情可能会比较麻烦,但所有的密钥应该有密码!黑客入侵一台linux后一般都会找到主目录与私钥,有了秘钥他们就可以为所欲为。秘钥一定要有密码,哪怕只是一个密码,它会使黑客的行为变得更加、更加困难,当然我们建议使用长密码。

Linux 安全技巧2:Fail2ban安全软件

我说的那些暴力攻击?fail2ban 将大大有助于你。它将自动激活 iptables 规则以阻止 SSH 到你的机器的重复尝试。把它配置好,让它不会把你关在门外或者占用太多的资源。要使用它、爱它、看着它。

它有自己的日志,所以一定要查看它们,并检查它是否在实际运行。这是一件非常重要的事情。


via: https://www.linux.com/news/webinar/2017/how-keep-hackers-out-your-linux-machine-part-1-top-two-security-tips

作者:Mike Guthrie 译者:geekpi 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

weinxin
我的微信
这是我的微信扫一扫
Crq
  • 本文由 发表于 2024年12月23日11:54:50
  • 转载请注明:https://www.cncrq.com/12270.html
Linux调优–I/O 调度器 Linux教程

Linux调优–I/O 调度器

Linux 的 I/O 调度器是一个以块式 I/O 访问存储卷的进程,有时也叫磁盘调度器。Linux I/O 调度器的工作机制是控制块设备的请求队列:确定队列中哪些 I/O 的优先...
初识puppet Linux教程

初识puppet

puppet 是一种Linux、Unix 平台的集中配置管理系统,使用自有的puppet 描述语言,可管理配置文件、用户、cron 任务、软件包、系统服务等。puppet 把这些系...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: