1、端口的简单概念:192.168.33.1代表一台主机,但是主机上可能会有很多服务,一台主机上的不同服务功能,就是通过端口区分,然后让外部人员访问。远程连接服务ssh22端口2、协议的简单概念:汉语、英语,不同的服务提供了不同的端口,对应了不同的功能,通信方式可能也是不同的..
分类:
其他好文 时间:
2017-09-29 19:28:39
阅读次数:
147
ssh链接:sshroot@192.168.1.250ssh-p22222root@101.201.43.143输入密码登陆ssh不用收入密码建立密钥1、生成秘钥[root@localhostlogs]#ssh-keygenGeneratingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):Enterpassphrase(emptyfornopassphrase):..
分类:
其他好文 时间:
2017-07-26 17:46:01
阅读次数:
129
shell脚本自动加黑恶意攻击IP系统环境:Centos6.5X64如果我们对所有用户开放了SSH22端口,那么我们就可以在/var/log/secure文件里查看,这里面全是恶意攻击的IP,那么我们又该如何拒绝这些IP在下次攻击时直接把他拉黑,封掉呢?或者这个IP再试图登陆4次或7次我就把他拒绝了,把..
分类:
系统相关 时间:
2017-06-14 02:36:40
阅读次数:
321
很多场合,我们不得不在公网开启ssh22端口,以CentOS6为例,下面的几个办法可以加固ssh连接1、限制密码尝试次数(denyhosts)yuminstalldenyhosts--enablerepo=epel
chkconfigdenyhostson
/etc/init.d/denyhostsstart2、除掉密码认证,采用ssh密钥登陆修改/etc/ssh/sshd_config..
分类:
其他好文 时间:
2015-04-10 07:10:27
阅读次数:
124