机器使用证书登录 就万无一失了? 别人知道root密码也无妨？

yandere

suzizi 发表于 2017-8-3 16:52
擦  你怎么这么有经验啊。

快说 做了多少坏事。

N年滲透測試經驗。。。。。。

asdqwe876

1：ssh登陆只允许证书
2：其他登陆类shell（ftp等）取消登录shell的权利（一般建议给裸账号）
3：ssh尝试次数限制（比如封禁n小时）
4：尝试ssh的ip进行归属地查询（建议服务器内置查询库+第三方库（2~3个））
5：每次触发ssh类服务 就行邮件提醒（登陆者经纬度啥的）

一般就这些

hostus

  给机器上谷歌的二次验证  

陈规

启用证书，关闭密码。 而且证书巨方便啊，所有小鸡一个证书，爽的很。