linux服務(wù)器SSH破解預(yù)防方法（推薦）
1、linux服務(wù)器通過配置 /etc/hosts.deny 禁止對方IP通過SSH登錄我的服務(wù)器
vim /etc/hosts.deny
2、不用SSH服務(wù)的默認端口22，重新設(shè)置一個新端口，最好設(shè)置的新端口號大于1024
首先，登錄阿里云控制臺，在自己服務(wù)器上開放新端口；
然后，修改服務(wù)器上SSH的配置文件，在文件中添加一行 Port 1618 并保存退出（:wq）
vim /etc/ssh/sshd_config
每次對SSH服務(wù)配置的改動后都需要重新啟動ssh服務(wù)
service sshd restart
3、不給對方暴力破解的機會。刪除admin這類常見的用戶，對方無法猜到用戶名，就無法進行對密碼的暴力破解（userdel -r 表示徹底刪除而不保留該用戶的文件信息）
userdel -r admin
4、禁止root用戶通過SSH方式登錄，因為服務(wù)器默認的超級用戶名為root，對方就有機會以root用戶名進行密碼暴力破解，萬一破解成功擁有root權(quán)限可以造成的破壞太大，特別是在生產(chǎn)環(huán)境下，所以可以這樣做，用其他用戶登錄SSH，如果有需要再用 su - 切換回root用戶
vim /etc/ssh/sshd_config
在PermitRootLogin yes這一行改為 PermitRootLogin no
5、登錄SSH的用戶密碼盡可能的復(fù)雜。
總結(jié)
以上所述是小編給大家介紹的linux服務(wù)器SSH破解預(yù)防方法，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
相關(guān)文章
下面小編就為大家?guī)硪黄猯inux之普通用戶與root用戶之間切換方法。小編覺得挺不錯的。現(xiàn)在就分享給大家。也給大家做個參考。一起跟隨小編過來看看吧2016-12-12
這篇文章主要介紹了Linux中如何為pip安裝添加代理方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-08-08
這篇文章主要給大家介紹了Vim中宏命令使用的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧。2017-11-11
perf是Linux下的一款性能分析工具,能夠進行函數(shù)級與指令級的熱點查找,它由一個叫“Performance counters“的內(nèi)核子系統(tǒng)實現(xiàn),基于事件采樣原理,支持針對處理器相關(guān)性能指標與操作系統(tǒng)相關(guān)性能指標的性能剖析,本文介紹了Linux使用perf分析CPU占用情況的方法步驟2024-05-05
這篇文章主要介紹了Linux下解壓查看JAR包的方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-04-04
這篇文章主要介紹了centos7.0之Lnmp和Lamp詳細介紹的相關(guān)資料,這里對Lnmp和Lamp安裝和簡單使用做簡單說明及配置防火墻，需要的朋友可以參考下2016-11-11
Apache mod_rewrite中的REQUEST_URI使用實例
這篇文章主要介紹了Apache mod_rewrite中的REQUEST_URI使用實例,本文使用一個實例講解如何使用REQUEST_URI,需要的朋友可以參考下2015-01-01
關(guān)于Linux的mariadb數(shù)據(jù)庫
這篇文章主要介紹了關(guān)于Linux的mariadb數(shù)據(jù)庫的相關(guān)資料,主要就是用戶可以對文件中的數(shù)據(jù)進行新增、截取、更新、刪除等操作,需要的朋友可以參考下面文章內(nèi)容2021-09-09
本篇文章主要介紹了CentOS使用EPEL源的方法步驟，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-11-11
下面小編就為大家?guī)硪黄狶inux磁盤分區(qū)實戰(zhàn)案例(必看篇)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-12-12