技術討論區 > 系統安全討論版

[整理]sshd 安全設定 ( 設定"禁止使用ssh名單" )

<< < (6/7) > >>

hsinan:
哈 對呀 各種千奇百怪的hack方式都有 要注意新的漏洞 又要應付DoS 曾經又個大陸和南韓的IP在我們美國這過節的時段密集的攻擊 到最後可能火大攻不進我的server竟然卯起來DoS 大家比耐力拼頻寬.....

講到這, 有人有有效的方式堵DoS嗎? 除了鎖IP.....感謝分享! :-)

netman:
若是針對主機資源的 dos , 鎖 IP 是較為直接了當的.
但如果是針對 bandwidth 的  dos, 那最好是請 ISP 幫忙了, 或許要收費.

uuilee:
我ap  dd-wrt 被入侵那怎麼辦阿sshd還沒修正這bug嗎
有人的ap linux embed被當跳板的嗎?

coosos:
請問
在/etc/hosts.allow那個設定檔裡
可以設定成
sshd:[使用者名稱]
其餘的設定直跟您一樣

但是將變成ssh都不能連了
如果將他改回來又可以了

我想要的功能是
只讓一個特定帳號能夠登入ssh作為其管理員
謝謝您

湯姆貓:

--- 引述: coosos 於 2009-10-24 15:40 ---請問
在/etc/hosts.allow那個設定檔裡
可以設定成
sshd:[使用者名稱]
其餘的設定直跟您一樣

但是將變成ssh都不能連了
如果將他改回來又可以了

我想要的功能是
只讓一個特定帳號能夠登入ssh作為其管理員
謝謝您

--- 引用結尾 ---

特定帳號登入ssh.
請修改/etc/ssh/sshd_config
加上下面這行
AllowUsers      特定帳號
記得把root可以登入ssh的功能關掉.
(直接加#號也可以)
#PermitRootLogin yes

導覽

[0] 文章列表

[#] 下頁

[*] 上頁

前往完整版本