무능 서버에 SSH를 통해 직접적인 뿌리 로그인 그리고 사용자 접근

모두는 모든 리눅스 및 유닉스가로 한 번 타협해 얻는 체계를 온통 야단법석 이었다 오는 모든 강력한 뿌리 사용자 계정, 평균 맛을 낸 공격기와 해커를 포함하여, 알고 있다. 이렇게 SSH를 통해 서버 체계에 직접적으로 로그인하고 접근할 수 있습니다에 뿌리 사용자를 위한 능력을 무능하게 하는 좋은 안전 연습 이다 (당연히, 체계는 FTP 접근을 무능하게 했음에 틀림없다). 무능하게 하는 직접적인 뿌리 SSH 원격 로그인 후에, 성공에 거칠게 자르는 브루트 포스를 위한 기회는 중대하게 감소된다.

끄고 직접적인 뿌리 SSH 로그인을 무능하게 하기 위하여, 이 간단한 자습서를 따르십시오:

중요한: (낫게 바퀴 사용자 그룹에) 너무 속한다 다른 계정이 있기 위하여 당신을 SSH를 통해 멀게 로그인할 수 있는, 사용자 계정을 뿌리박을 수 SU에 있습니다 확인하거든. 그밖에 당신은 밖으로 당신의 서버에서 잠기 위험에 내 맡긴다.

1. 뿌리로 서버 그리고 로그인으로 SSH.
2. 명령 포탄, 사용 pico 또는 vi에서 sshd_config 파일을 뒤에 오는 명령의 타자를 치는 것에 의해 편집하기 위하여:

   pico /etc/ssh/sshd_config
   vi /etc/ssh/sshd_config

3. SSH 서버 구성 파일을 아래로 말고 아래 같이 선을 찾아내십시오:

   그렇습니다 #PermitRootLogin

4. Uncomment는 "아니"에 음식 상징을 제거해서 선 (#), 그 때 "그렇습니다" 바꾼다. 마지막 선은 아래 같이 봐야 한다:

   PermitRootLogin 아니오

5. 설정 파일을 저장하십시오. pico에서는, Ctrl-o를, 따른다 Ctrl-x에 의하여 누르십시오. vi에서는, 타자를 치십시오: wq와 압박은 들어간다.
6. 커맨드 라인에 있는 뒤에 오는 명령을 타자를 쳐서 재착수 SSH 서버, 그리고 압박은 들어간다:

   /etc/rc.d/init.d/sshd 재착수

7. SSH 연결에서 로그아웃. 접근에 의하여 부정된 과실로 실패해야 한다 뿌리, 그것으로 로그인하는 것을 시도하십시오. 당신의 자신의 사용자 명 및 암호를 가진 뿌리 계정, 로그인, 및 그 후에 SU에 뿌리에 접근하기 위하여.

중요한: 이것은 보장 없이 "있는 그대로" 제공되는 기계 번역 페이지이다. 기계번역은 이해하기 곤란할지도 모른다. 참고하십시오 원래 영국 기사 가능한 언제든지.

공유하고 공헌하거나 기술지원을 얻고에 도우십시오 나의 디지털 생활 공개토론.

관련 기사

• 리눅스 서버를 얻는 방법 뿌리 로그인에 전자 우편 경고 발생을 보낸다
• 리눅스에 있는 Telnet를 무능하게 하고 끄십시오
• FTP는 cPanel/WHM를 달리는 웹 주인 또는 서버에 할 수 있지 않는다
• cPanel 호스트 네임 과실을 바꾸기 후에 부당한 면허 파일
• Restore Full Backup or cpmove File in cPanel Web Host
• Using phpMyAdmin for Effective MySQL Management in Windows XP
• Installing Web Server in FreeBSD 6.0 with Apache 2.2, MySQL 5.0 and PHP 5 - Part 3
• Change and Reset MySQL root Password
• How to Check if Telnet Is Running on a Server
• Check and Optimize MySQL Database Automatically with Crontab/Cron

This entry was posted on Sunday, August 12th, 2007 at 3:34 am and is filed under Webmaster Resources. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.