一、修改参数来使得暴力破解变得几乎不可能1.密码设定要足够复杂密码的设定，尽可能要有大写字母、小写字母、特殊符号和数字，长度至少要大于8，当然越长越好，只要能记祝2.修改默认端口号修改sshd服务的默认端口号，可以进一步防止黑客的恶意攻击。首先介绍一个工具：nmap；nm..
分类：
系统相关 时间：
2015-11-11 22:20:48
阅读次数：
355
日常工作中为了安全起见我们经常修改ssh默认端口默认都为22首先向centos5/6一样进去sshd服务的配置文件vi/etc/ssh/sshd_config找到#Port22去掉#把22改成你想要的我改成Port2000然后保存2.重启sshd服务systemctlrestartsshd.service3.semanageport-a-tssh_port_t-ptcp3333将2000..
分类：
其他好文 时间：
2015-11-04 19:42:27
阅读次数：
239
要开启ssh很简单，步骤分为三步步骤1： 安装sshzypper install ssh步骤2：启动ssh daemon网上很多通过 service 命令或者 init.d 目录中的脚本启动sshd服务都没成功过，因为服务管理通过工具 systemctl 来管理启动sshd服务：systemctl ...
分类：
其他好文 时间：
2015-10-22 00:09:57
阅读次数：
236
mkdir?/home/patzheng/docker/sshd_ubuntu 三个文件： run.sh ：负责启动sshd服务。宿主机上，使用ADD命令拷贝到docker容器中间去 #!/bin/bash /usr/sbin/sshd -D authorized_keys：本地公钥 ，使用ADD命令拷贝到...
分类：
其他好文 时间：
2015-10-14 22:12:12
阅读次数：
610
放通一个远程ip能够ssh服务器，但是报错：Connectionclosedbyforeignhost.Disconnectedfromremotehost。。。解决办法：firewall防火墙放通ip。/etc/ssh/sshd_config文件修改，运行root用户密码登，再重启sshd服务。/etc/hosts.allow和/etc/hosts.deny文件修改，允许相应主机的..
分类：
其他好文 时间：
2015-09-14 16:58:40
阅读次数：
5123
#实验环境Centos6.564位系统1、配置文件在/etc/pam.d/目录下2、使用ldd命令查看程序是否支持PAMldd`whichsshd`|grep-i"pam"3、以sshd服务为例：语法格式为：servicetypecontrolmodule-pathmodule-arguments<可以通过manpam.d查看详细信息>service：auth:主要是接受用户名..
分类：
其他好文 时间：
2015-08-30 17:45:12
阅读次数：
197
最近在服务器上使用ubuntu系统，服务器上开启sshd服务，在客户端处使用ssh登录到服务器的时候出现卡顿的现象。在网上搜索了解决方案，主要是：1.修改服务器的 /etc/ssh/sshd_config添加 UseDNS no2.修改服务器的 /etc/ssh/ssh_config添加 GSS.....
分类：
系统相关 时间：
2015-08-25 18:20:18
阅读次数：
933
一、禁用密码登录修改/etc/ssh/sshd_config:将PasswordAuthenticationyes修改为PasswordAuthenticationno重起sshd服务即可。
分类：
其他好文 时间：
2015-08-25 14:25:39
阅读次数：
113
因为老版本的openssh存在远程访问执行漏洞，因此安装了Linux系统后需要升级openssh来修复此漏洞，加强服务器安全性。注意：升级过程中不要重启sshd服务，否则会远程连接不上！！升级版本为：openssh-6.6p1升级方法：1、加载本地源（方法不描述了）2、执行下列命令yuminstallbas..
分类：
其他好文 时间：
2015-08-19 17:27:55
阅读次数：
180
一、问题描述在上一篇手动升级sshd服务后发现了三个后遗症：selinux开启的状态下，重启机器sshd不启动（原因：库文件“libcrypto.so.1.0.0”的selinux标记不正确，导致sshd无法调用访问该文件，使用setroubleshoot工具找到原因）hosts.allow,hosts.deny对sshd不起作用（原因：..
分类：
其他好文 时间：
2015-08-11 19:06:18
阅读次数：
204
