zoukankan      html  css  js  c++  java
  • SSH安全优化

    • 更改远程连接登陆的端口
    • 禁止root管理员直接登陆
    • 密码认证方式改为密钥认证
    • 重要服务不使用公网IP地址
    • 使用防火墙来限制来源IP地址

    Port 666                变更SSH服务远程连接端口

    PermitRootLogin    no        禁止root用户直接远程登陆

    PasswordAuthentication    no    禁止使用密码直接远程登陆

    UseDNS    no            禁止ssh进行dns反向解析,影响ssh连接效率参数

    GSSAPIAuthhentication    no    禁止GSS认证,减少连接时产生的延迟

  • 相关阅读:
    十天冲刺:第四天
    十天冲刺:第三天
    会议2.3
    会议2.2
    会议2.1
    团队绩效管理
    Alpha版(内部测试版)发布
    意见汇总
    建议汇总
    会议1.10
  • 原文地址:https://www.cnblogs.com/yexiuer/p/10804306.html
Copyright © 2011-2022 走看看