جذب در جایگاه‌ کارشناس فنی هاستینگ

امنیت SSH

در مرکز محتوای سرور دات آی آر

 

در دانشنامه “امنیت در لینوکس(امنیت ssh)” درمورد 5 روش برای امن کردن protocol SSH پرتاختیم. در این دانشنامه در مورد 5 روش دیگر صحبت خواهیم کرد.

1.غیر فعال کردن احراز هویت میزبان:

برای غیر فعال کردن احراز هویت میزبان در فایل sshd_config خط زیر را وارد کنید:

#vi /etc/ssh/sshd_config 

امنیت SSH

 2.غیر فعال کردن  دسترسی root در SSH:

در بعضی مواقع نیازی برای دسترسی root به سرور وجود ندارد برای اینکه یوزر های معمولی نیز با وارد کردن Sudo یا Su در Command  Line  و  با وارد کردن Pass  روت  دسترسی root داشته باشند. admin های لینوکس با استفاده از یوزر معمولی می توانند دسترسی روت داشته باشند و البته می توانند یوزر هایی که می خواستن دسترسی روت داشته باشند را شناسایی کرده و کنترل کنند.

در فایل sshd_config خط زیر ویرایش کنید:

RootLogin

3.کنترل پرت ssh  در فایروال :

در فایروال iptables  در لینوکس برای کنترل پرت ssh که پیش فرض 22  است( می توان پرت ssh  را تغییر داد در ادامه خواهیم گفت) می توان در فایروال آن را تعریف کرد تا بتوان در iptable لینوکس آن را کنترل کرد.

دو خط زیر را در فایل /etc/sysconfig/iptables  اضافهکرده و save  کنید.

-A RH-Firewall-1-INPUT -s <ip-address> -m state --state NEW -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -s <ip-address> -m state --state NEW -p tcp --dport 22 -j ACCEPT 

 4.عوض کردن پرت ssh  و محدود کردن IP:

پیش فرض ssh در اینترفیس و IP سیستم با پرت 22 است و با این پورت می توان دسترسی ssh داشته باشیم. می توان آن را تغییر داد. این کار برای جلوگیری از حملات brute-Force  است که با تغییر دادن پرت هکر ها نمی توانند با پرت پیش فرض حملاتی انجام دهند ولی روش هایی وجود  دارد برای پیدا کردن پرت های باز در یک سیستم.(نرم افزار هایی مثل Nmap و ZenMap  با جستجو پرت ها در یک سیستم می توانند پورت های باز یک سیستم را پیدا کنند ولی با فایروال می توان جلوی port Scaning را هم گرفت)

به غیر از عوض کردن پرت می توان IP  مورد نظر برای وصل شدن را تعریف کرد.

در فایل sshd_config  خط های زیر ویرایش کنید:

 SSH-Port

5. غیر فعال کردن پسورد خالی:

شما باید جلوی وارد شدن یوزر ها را با پسورد خالی به سیستم را بگیرید.

در فایل sshd_config خط زیر را ویرایش کنید:

 Password

اشتراک گذاری در linkedin

به تیم متخصص ما اعتماد کنید!

تخفیف مخاطبین مرکز محتوا: Blog01

از کد Blog01 می‌تونید برای خرید اشتراک خدمات سرور مجازی و هاست استفاده کنید و از %10 تخفیف تو سفارش این خدمات بهره‌مند بشید!

محتوای مقاله مفید بود؟

0 0 رای ها
این مقاله چطور بود؟
اشتراک در
اطلاع از
0 دیدگاه
بازخوردهای آنلاین
مشاهده همه دیدگاه ها