通用技术 Linux 服务器一定要做的安全设置

花菜 · 2023年04月04日 · 最后由 花菜 回复于 2023年04月06日 · 6656 次阅读

购买海外 vps,很多是没有带安全组的,并且默认是 root 用户密码登录

直接就这么裸奔在公网,实际上是很危险的,看看一周内,这恐怖的 ssh 暴力破解

image-20230404094650041

1、防止 ssh 暴力破解

1.1 创建 shell 脚本

# 创建禁止ssh暴力破解脚本
vim /usr/local/bin/secure_ssh.sh

# 写入内容
#! /bin/bash
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.txt
for i in `cat  /usr/local/bin/black.txt`
do
  IP=`echo $i |awk -F= '{print $1}'`
  NUM=`echo $i|awk -F= '{print $2}'`
# 登录错误次数超过5次,拉入黑名单
   if [ $NUM -gt 5 ];then
      grep $IP /etc/hosts.deny > /dev/null
    if [ $? -gt 0 ];then
      echo "sshd:$IP:deny" >> /etc/hosts.deny
    fi
  fi
done

1.2 创建定时任务

# 编辑定时任务
crontab -e

# 加入定时执行防ssh暴力破解脚本,每分钟执行一次
*/1 * * * *  sh /usr/local/bin/secure_ssh.sh

1.3 查看一下被暴力破解的次数

# root @ ecs-kLU3K in ~/www [13:10:35]
$ wc -l /etc/hosts.deny
1572 /etc/hosts.deny

我的服务器才买一周,就 1572 这么多暴力破解的尝试,阔怕

2、使用公钥代替密码登录

3、禁止 root 用户直接登录

4、修改 ssh 的默认端口

安全是一个非常大的领域,上面的操作是一些很基础的操作,覆盖面也非常小

如果对你有用,请点赞和关注我哦

如果你有更多的服务器安全知识,欢迎留言补充
更多不错的文章,欢迎查看我的博客https://blog.huacai.one/

共收到 4 条回复 时间 点赞

之前学习的时候买的华为云主机图省事没配安全组就被暴力破解了😂

我记得 Linux 可以设置密码错误次数

学习了,我一般只是改端口,没加封 ip

4楼 已删除
陈恒捷 回复

改端口还是会被扫描出来,封 ip,就基本无解了

需要 登录 后方可回复, 如果你还没有账号请点击这里 注册