搜索

[13352] 2018-10-28_保护SSH端口安全性的多种技巧介绍

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-28_保护SSH端口安全性的多种技巧介绍 保 护 S S H 端 口 安 全 性 的 多 种 技 巧 介 绍 s e c i s t   F r e e B u f   2 0 1 8 - 1 0 - 2 8 S S H 是 一 种 可 以 让 你 在 不 安 全 的 网 络 上 ， 安 全 的 运 行 网 络 服 务 的 网 络 协 议 的 是 一 种 可 以 让 你 在 不 安 全 的 网 络 上 ， 安 全 的 运 行 网 络 服 务 的 网 络 协 议 的 . s s h 的 标 准 的 标 准 T C P 端 口 为 端 口 为 2 2 端 口 ， 其 端 口 ， 其 最 佳 应 用 场 景 是 用 户 远 程 登 录 至 计 算 机 系 统 。 因 此 ， 最 佳 应 用 场 景 是 用 户 远 程 登 录 至 计 算 机 系 统 。 因 此 ， S S H 端 口 也 是 攻 击 者 必 扫 的 端 口 之 一 。 本 文 将 就 端 口 也 是 攻 击 者 必 扫 的 端 口 之 一 。 本 文 将 就 S S H 端 口 端 口 的 安 全 性 展 开 讨 论 ， 并 为 大 家 提 供 多 种 保 护 的 安 全 性 展 开 讨 论 ， 并 为 大 家 提 供 多 种 保 护 S S H 端 口 安 全 性 的 建 议 和 方 法 。 端 口 安 全 性 的 建 议 和 方 法 。 在 开 始 之 前 ， 让 我 们 先 在 计 算 机 上 安 装 S S H 服 务 器 。 命 令 如 下 ： 端 口 转 发 配 置 并 运 行 S S H 服 务 ， 然 后 我 们 使 用 N M A P 进 行 扫 描 ， 可 以 看 到 当 前 S S H 正 在 2 2 端 口 上 运 行 。 切 换 至 客 户 端 机 器 的 / e t c / s s h 目 录 下 ， 我 们 可 以 看 到 一 个 名 为 s s h d _ c o n f i g 的 配 置 文 件 。 s u d o   a p t - g e t   i n s t a l l   o p e n s s h - s e r v e r c d   / e t c / s s h
使 用 n a n o 命 令 打 开 s s h d _ c o n f i g 的 文 件 。 我 们 将 其 中 的 默 认 端 口 跟 改 为 2 2 2 2 （ 如 下 图 所 示 ） ， 保 存 并 关 闭 。 通 过 这 种 方 式 ， 我 们 将 端 口 从 2 2 转 发 到 2 2 2 2 。 现 在 ， 我 们 再 次 使 用 n m a p 进 行 扫 描 。 n m a p 的 输 出 显 示 T C P 端 口 2 2 2 2 已 打 开 ； 但 在 服 务 描 述 中 只 显 示 了 E t h e r n e t I P - 1 ， 并 没 有 给 出 运 行 服 务 的 准 确 描 述 。 因 此 ， 因 此 ， 让 我 们 再 来 运 行 带 有 版 本 检 测 选 项 的 n m a p 命 令 看 看 ： 通 过 输 出 我 们 可 以 清 楚 地 看 到 S S H 服 务 当 前 正 在 T C P   2 2 2 2 端 口 上 运 行 ， 以 及 O p e n S S H 版 本 的 描 述 。 n m a p   1 9 2 . 1 6 8 . 1 . 1 0 4 n m a p   - s V   1 9 2 . 1 6 8 . 1 . 1 0 4
公 钥 保 护 首 先 ， 我 们 需 要 下 载 并 安 装 P u T T Y   K e y   G e n e r a t o r 。 注 ： 注 ： P u T T Y g e n 是 一 个 密 钥 生 成 器 ， 用 于 为 P u T T Y 创 建 S S H 密 钥 并 且 以 自 己 的 格 式 存 储 密 钥 （ . p p k 扩 展 名 ） 打 开 它 ， 然 后 单 击 生 成 。 单 击 生 成 将 启 动 生 成 公 钥 和 私 钥 的 过 程 ， 如 图 所 示 ：
生 成 公 钥 和 私 钥 后 ， 单 击 “ 保 存 公 钥 ” 。 这 会 将 密 钥 作 为 一 个 公 钥 保 存 。 现 在 ， 打 开 我 们 服 务 器 的 U b u n t u 的 终 端 并 输 入 S S H - 凯 基 。
以 上 命 令 将 创 建 一 个 名 为 . s s h 的 文 件 夹 ， 然 后 我 们 在 同 一 文 件 夹 中 创 建 一 个 名 为 a u t h o r i z e d _ k e y s 的 空 文 本 文 件 。 然 后 ， 我 们 复 制 之 前 使 用 P u T T y   K e y   G e n e r a t o r 创 建 的 “ s s h _ l o g i n . p p k ” 文 件 ， 并 将 其 粘 贴 到 的 . s s h 文 件 夹 中 ， 如 图 所 示 ： 在 终 端 中 ， 进 入 . s s h 文 件 夹 并 键 入 以 下 命 令 ： 此 命 令 将 会 生 成 一 个 密 钥 。 现 在 ， 我 们 复 制 该 密 钥 并 使 用 纳 米 命 令 将 其 粘 贴 到 名 为 a u t h o r i z e d _ k e y s 中 的 空 文 件 中 并 保 存 。 p u t t y g e n   - L   " s s h _ l o g i n . p p k "
接 着 ， 我 们 打 开 腻 子 配 置 选 项 卡 ， 然 后 转 到 会 话 选 项 卡 ， 为 你 的 客 户 端 机 器 提 供 I P 地 址 和 端 口 号 。 继 续 转 到 数 据 选 项 ， 并 提 供 自 动 登 录 用 户 名 （ 自 动 登 录 用 户 名 ） 。 导 航 到 S S H > 验 证 并 提 供 s s h _ l o g i n . p p k 文 件 的 路 径 （ 之 前 生 成 的 公 钥 ） ， 然 后 单 击 “ 打 开 ” 。
此 时 ， 它 将 使 用 公 钥 登 录 S S H 服 务 器 ， 而 无 需 输 入 密 码 。 使 用 的 g e d i t 命 令 打 开 的 /   e t c   /   S S H 中 的 s s h d _ c o n f i g 中 文 件 。 我 们 将 修 改 # P a s s w o r d A u t h e n t i c a t i o n 选 项 ， 如 图 所 示 。 当 前 配 置 当 前 配 置 # P a s s w o r d A u t h e n t i c a t i o n   y e s
现 在 ， 我 们 将 参 数 值 是 改 为 无 并 去 掉 注 释 符 （ 如 下 图 所 示 ） ， 完 成 后 保 存 并 关 闭 文 件 。 此 更 改 将 禁 止 任 何 用 户 使 用 密 码 登 录 S S H 服 务 器 。 正 如 你 所 看 到 的 ， 这 些 设 置 已 禁 用 基 于 密 码 的 登 录 ， 并 要 求 使 用 公 钥 登 录 。 P a s s w o r d A u t h e n t i c a t i o n   n o
禁 用 根 登 录 并 限 制 S S H 用 户 的 访 问 权 限 该 安 全 措 施 ， 需 要 我 们 先 使 用 的 a d d u s e r 命 令 创 建 一 些 新 用 户 （ 这 里 我 已 经 创 建 了 ： H 1 ， H 2 ， H 3 ， H 4 用 户 ） ， 然 后 使 用 的 g e d i t 命 令 在 s s h d _ c o n f i g 的 文 件 的 # A u t h e n t i c a t i o n 身 份 下 添 加 以 下 行 ： 切 记 更 改 后 及 时 进 行 保 存 ， 这 将 禁 用 R o o t   L o g i n ， 并 且 只 允 许 h 2 用 户 远 程 登 录 s s h 服 务 器 。 正 如 你 所 看 到 的 ， 只 有 H 2 用 户 能 够 成 功 登 录 S S H 服 务 器 ， 而 H 1 和 H 3 用 户 权 限 则 被 拒 绝 登 录 。 # N o   r o o t   l o g i n   a l l o w e d （ h 2   c a n   l o g i n   a s   s u d o   - s ） P e r m i t R o o t L o g i n   n o # # o n l y   a l l o w   1   u s e r s   h 2   （ s y s a d m i n ） A l l o w U s e r s   h 2
G o o g l e 身 份 验 证 器 身 份 验 证 器 要 通 过 S S H 服 务 器 进 行 双 因 素 身 份 验 证 ， 你 需 要 在 手 机 上 下 载 安 装 G o o g l e   A u t h e n t i c a t o r ， 并 使 用 以 下 命 令 为 U b u n t u 安 装 所 需 的 依 赖 包 ： 注 注 –   G o o g l e   A u t h e n t i c a t o r 在 安 装 过 程 中 会 有 多 次 询 问 ， 你 只 需 选 择 是 即 可 。 安 装 完 成 后 ， 打 开 终 端 并 输 入 命 令 ： 此 时 ， 将 会 生 成 一 个 二 维 码 ， 我 们 使 用 手 机 上 的 G o o g l e   A u t h e n t i c a t o r 进 行 扫 描 。 s u d o   a p t - g e t   i n s t a l l   l i b p a m - g o o g l e - a u t h e n t i c a t o r g o o g l e - a u t h e n t i c a t o r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理