Защита SSH
Материал из Викиреальностя
Защита SSH — методы, позволяющие предотвратить несанкционированный вход на сервер по SSH.
Доступ на сервер по SSH позволяет просматривать системную информацию о процессах и соединениях, ограниченно выполнять команды, редактировать некоторые файлы, иметь доступ к закрытой информации. Заход на сервер под пользователем root позволяет выполнить вредоносные программы, причиняющие большой ущерб серверу, например rm -rf /*, после которой сервера не станет (или же незаметно закачать на сервер вирус, который будет рассылать спам или сделает его частью ботнета).
Поэтому становятся актуальными методики, позволяющие не дать пользователям, не имеющим полномочий, войти на сервер через SSH.
[править] Примеры некоторых способов
- Смена порта для SSH
- Отключение логина root для SSH
- Ограничение количества подключений в iptables
- Динамическое открытие порта в iptables
- Временное открытие порта в iptables
| Защита SSH относится к теме «Информационная безопасность» |