1 234 / 4 页下一页

如何对ssh做一些相关设置呢？ [复制链接]

zhanglp888

家境小康

论坛徽章:: 0

21楼 [报告]

发表于 2009-01-19 13:35 |只看该作者

我同意六楼的想法。。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

gyl4802959

小富即安

论坛徽章:: 0

22楼 [报告]

发表于 2009-01-19 13:37 |只看该作者

ssh走的是加密的……应该不会那么容易被搞到密码的吧……

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chammy

白手起家

论坛徽章:: 0

23楼 [报告]

发表于 2009-01-19 14:49 |只看该作者

换端口
对指定的IP段做允许
密钥登录

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

XIII 该用户已被删除	24楼 [报告] 发表于 2009-01-19 14:55 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
XIII 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

linzns

白手起家

论坛徽章:: 0

25楼 [报告]

发表于 2009-01-19 22:41 |只看该作者

原帖由 xunandjiao 于 2009-1-16 12:09 发表
改端口可以但是要是要指定IP 是比较麻烦因为不只我一个人

也很容易啊，iptables加几条策略只允许指定的IP访问该指定的端口，其他的DROP。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

godknow

白手起家

论坛徽章:: 0

26楼 [报告]

发表于 2009-01-20 13:58 |只看该作者

直接只允许用pub key方式登录，禁止密码等其他方式ssh登入，问题不就解决了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

marsaber

小富即安

论坛徽章:: 0

27楼 [报告]

发表于 2009-01-20 16:36 |只看该作者

原帖由 xunandjiao 于 2009-1-16 13:32 发表
但不停得试着连接我得log 负担不起啊总不能老是删除log吧

日志很大吗？
日志的大小，应该不用你管吧？
难道你是很小很小的硬盘？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lwbbs

丰衣足食

论坛徽章:: 0

28楼 [报告]

发表于 2009-01-21 05:07 |只看该作者

改端口号是最好的，然后安装一个fail2ban

原帖由 xunandjiao 于 2009-1-16 09:36 发表
我想问个问题
作为一台服务器对ssh的设置最好得方法是什么？
因为我看message日志里面基本上都是别人尝试远程连接得东西
Jan 11 04:07:22 mofan sshd(pam_unix)[27072]: authentication failure; logn ...