SSH优化思路

标签：服务   log   shell   远程连接   内网地址   ati   inux   防止   sed   

Port 52113 修改默认连接端口（为了安全）
UseDNS yes 修改为No会反向查询客户端主机名,进行验证,防止客户端欺骗
PermitRootlogin no 禁止root登录
GSSAPIAuthentication yes 取消,打开NO解决Linux之间使用ssh连接慢的问题
PermitEmptyPasswords no 禁止使用空密码(默认为空)
ListenAddress 192.168.1.x 只运行服务器上的内网地址来进行远程连接,外网地址直接拒绝,可以用***做跳板进入局域网,通过这样来访问,更加的安全。

SSH优化思路

标签：服务   log   shell   远程连接   内网地址   ati   inux   防止   sed   

原文地址：https://blog.51cto.com/13293070/2413136