服务器SSH安全怎么设置？ Jimcloud 香港 美国 新加坡 菲律宾 韩国 日本多IP...

Alan1234

服务器SSH安全怎么设置？
Jimcloud 香港 美国 新加坡 菲律宾 韩国 日本多IP服务器租用
E3/E5/双E5
8G / 16G / 32G / 64G
Jimcloud海外服务器租用找Coke
Telegram：@idcDJ
Skype：live:.cid.8a666f2113038d7d

SSH是网络攻击中最为常见的一个攻击端，因而在服务器中架设SSH的用户就要确保服务器的安全机制，通常SSH的默认监听端口为22，因而我们可以通过22端口的扫描或者采用ip屏蔽的方式对服务器进行保护，下面就简单介绍一下服务器SSH安全设置。

服务器SSH安全设置

第一步：更改服务器SSH的默认端口

#http://www.***.com

sed-i's/#Port22/Port33333/g'/etc/ssh/sshd_config

这里为将ssh的默认端口改为3333，以免针对22端口扫描的软件造成误伤。

第二步：禁止root登录

useraddonovps#新建用户名

passwdonovps#设置密码

sed-i's/#PermitRootLoginyes/PermitRootLoginno/g'/etc/ssh/sshd_config

#禁止root登录

servicesshdrestart#重启ssh服务生效

目的：新建普通用户登录，登录后可su-转入root账户，让恶意登录者无法猜测用户名。

第三步：限制登录失败次数并锁定

vim/etc/pam.d/login

在#%PAM-1.0下面添加：

authrequiredpam_tally2.sodeny=5unlock_time=180#登录失败5次锁定180秒，不包含root

authrequiredpam_tally2.sodeny=5unlock_time=180even_deny_rootroot_unlock_time=180#包含root

第四步：允许特定的用户登录，编辑ssh配置文件

vim/etc/ssh/sshd_config

AllowUsersuser

#默认允许全部，多个用户以空格隔开，也可拒绝特定用户登录。

DenyUsersuser

第五步.设置重复验证次数，默认3次

MaxAuthTries0

#错误一次即断开连接

第六步.直接用Iptables封闭ssh端口

通常在经过这六步之后，都可以在一定方面上保证服务器ssh的安全，在加上服务器都是防止在具有高防性的机房之中，能对一定流量的DDoS攻击起到保护作用，如果用户的服务器在出现大流量攻击而导致IP禁用时，可以联系Jimcloud技术支持人员协助解决。