搜索

[26045] 2017-02-10_让你的Linux远离黑客（一）：两个安全建议

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2017-02-10_让你的Linux远离黑客（一）：两个安全建议 - -   M i k e   G u t h r i e 1 8 % 6 1 % 让 你 的   L i n u x   远 离 黑 客 （ 一 ） ： 两 个 安 全 建 议 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 2 - 1 0 在 互 联 网 上 没 有 什 么 比 诱 人 的   L i n u x   机 器 让 黑 客 更 喜 欢 的 了 。 本 文 导 航 - 简 单 的   L i n u x   安 全 提 示   # 1 - 简 单 的   L i n u x   安 全 提 示   # 2 编 译 自 ：   h t t p s : / / w w w . l i n u x . c o m / n e w s / w e b i n a r / 2 0 1 7 / h o w - k e e p - h a c k e r s - o u t - y o u r - l i n u x - m a c h i n e - p a r t - 1 - t o p - t w o - s e c u r i t y - t i p s   作 者 ：   M i k e   G u t h r i e 译 者 ：   g e e k p i 在 本 系 列 中 ， 我 们 将 介 绍 五 种 将 黑 客 拒 之 门 外 的 最 简 单 的 方 法 。 在 互 联 网 上 没 有 什 么 比 诱 人 的   L i n u x   机 器 让 黑 客 更 喜 欢 的 了 。 在 最 近 的   L i n u x   基 金 会 网 络 研 讨 会 中 ， 我 分 享 了 黑 客 用 来 侵 入 的 战 术 、 工 具 和 方 法 。 在 这 个 系 列 的 博 文 中 ， 我 们 将 介 绍 五 种 将 黑 客 拒 之 门 外 的 最 简 单 的 方 法 ， 并 知 道 他 们 是 否 已 经 侵 入 。 想 要 了 解 更 多 信 息 ？ 请 观 看 免 费 的 网 络 研 讨 会 点 播 [ 1 ] 。 简 单 的   L i n u x   安 全 提 示   # 1
如 果 你 没 有 在 使 用 安 全   s h e l l ， 你 应 该 取 使 用 它 。 这 是 一 个 有 非 常 非 常 长 时 间 的 提 示 了 。 T e l n e t   是 不 安 全 的 。   r L o g i n   是 不 安 全 的 。 仍 然 有 服 务 需 要 这 些 ， 但 它 们 不 应 该 暴 露 在 互 联 网 上 。 如 果 你 没 有   S S H   ， 那 就 关 闭 互 联 网 连 接 。 我 们 总 是 说 ： 使 用   S S H   密 钥 。 S S H   规 则   1 ： 不 要 使 用 密 码 认 证 。 S S H   规 则   2 ： 不 要 使 用 密 码 认 证 。 S S H   规 则   3 ： 不 要 使 用 密 码 认 证 。 重 要 的 事 情 重 复 三 遍 。 如 果 你 有 一 台   L i n u x   机 器 在 互 联 网 上 ， 不 管 时 间 长 短 ， 你 总 是 面 临 暴 力 破 解 。 肯 定 会 这 样 的 。 暴 力 破 解 用 的 是 脚 本 。 扫 描 器 只 要 看 到 对 互 联 网 开 放 的 端 口   2 2 ， 它 们 就 会 攻 击 它 。 你 可 以 做 的 另 一 件 事 是 修 改   S S H   的 标 准 端 口 ， 我 们 许 多 人 都 这 么 做 。 这 可 以 防 止 少 量 的 暴 力 攻 击 ， 但 是 ， 一 般 来 说 ， 不 使 用 密 码 认 证 ， 你 会 更 安 全 。 S S H   的 第 四 条 规 则 ： 所 有 密 钥 都 要 设 置 密 码 。 无 密 码 密 钥 根 本 就 不 是 真 正 的 密 钥 。 我 知 道 如 果 你 想 要 自 动 登 录 或 自 动 化 一 些 事 情 ， 这 会 使 得 难 以 处 理 ， 但 所 有 的 密 钥 应 该 有 密 码 ！ 我 最 喜 欢 做 的 就 是 入 侵 一 台 主 机 ， 并 找 到 主 目 录 与 私 钥 。 一 旦 我 拥 有 了 私 钥 ， 那 你 就 玩 完 了 。 我 可 以 闯 入 使 用 该 公 钥 的 任 何 地 方 。 如 果 你 有 口 令 短 语 ， 哪 怕 只 是 一 个 密 码 ， 它 不 用 是 你 的 密 钥 环 的 长 密 码 ， 但 是 它 会 使 我 的 行 为 更 加 、 更 加 困 难 。 简 单 的   L i n u x   安 全 提 示   # 2 安 装   F a i l 2 b a n 我 说 的 那 些 暴 力 攻 击 ？ f a i l 2 b a n   将 大 大 有 助 于 你 。 它 将 自 动 激 活   i p t a b l e s   规 则 以 阻 止   S S H   到 你 的 机 器 的 重 复 尝 试 。 把 它 配 置 好 ， 让 它 不 会 把 你 关 在 门 外 或 者 占 用 太 多 的 资 源 。 要 使 用 它 、 爱 它 、 看 着 它 。 它 有 自 己 的 日 志 ， 所 以 一 定 要 查 看 它 们 ， 并 检 查 它 是 否 在 实 际 运 行 。 这 是 一 件 非 常 重 要 的 事 情 。 在 本 系 列 的 第   2   部 分 [ 2 ] ， 我 会 给 你 三 个 更 容 易 的 安 全 提 示 ， 以 让 黑 客 远 离 你 的   L i n u x   机 器 。 你 也 可 以 现 在 观 看 完 整 的 免 费 网 络 研 讨 会 [ 3 ] 。 v i a :   h t t p s : / / w w w . l i n u x . c o m / n e w s / w e b i n a r / 2 0 1 7 / h o w - k e e p - h a c k e r s - o u t - y o u r - l i n u x - m a c h i n e - p a r t - 1 - t o p - t w o - s e c u r i t y - t i p s 作 者 ： M i k e   G u t h r i e [ 4 ]   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T [ 5 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章
<   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   观 看 免 费 的 网 络 研 讨 会 点 播   -   h t t p : / / b i t . l y / 2 j 8 9 I S J [ 2 ] :   本 系 列 的 第   2   部 分   -   h t t p s : / / w w w . l i n u x . c o m / n e w s / w e b i n a r / 2 0 1 7 / h o w - k e e p - h a c k e r s - o u t - y o u r - l i n u x - m a c h i n e - p a r t - 2 - t h r e e - m o r e - e a s y - s e c u r i t y - t i p s [ 3 ] :   现 在 观 看 完 整 的 免 费 网 络 研 讨 会   -   h t t p : / / b i t . l y / 2 j 8 9 I S J [ 4 ] :   M i k e   G u t h r i e   -   h t t p s : / / w w w . l i n u x . c o m / u s e r s / a n c h [ 5 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理