SSH（Secure Shell）是一种安全的远程登录协议，提供对远程计算机的安全访问。放在在互联网的服务器经常会被黑客扫描，为了加固SSH服务，以确保安全性，需要采取以下措施：
-
禁用root用户的SSH远程登录：
root特权用户登录系统会有风险，通过修改SSH配置文件来禁用root用户的SSH登录。在文件/etc/ssh/sshd_config中，找到PermitRootLogin选项，并将其值改为no，然后重新启动SSH服务。
-
启用公钥认证：
公钥认证是SSH连接的一种安全机制，通过生成一对密钥（公钥和私钥），由于私钥自己保管，比密码登陆要安全。在客户端生成密钥对后，将公钥添加到服务器的authorized_keys文件中。然后，在SSH服务器配置文件中添加以下行：PubkeyAuthentication yes和AuthorizedKeysFile .ssh/authorized_keys。
-
更改SSH端口：
互联网扫描经常会针对22，3389端口。。为了增加安全性，可以将SSH端口更改为一个非常见的端口号，如22222。在/etc/ssh/sshd_config配置文件中，找到Port选项，并将其值改为所需的端口号。
-
使用防火墙限制允许的IP访问：
使用防火墙设置允许的IP对SSH服务的访问，这样可以防止从互联网攻击。硬件防火墙和iptables等工具都可以配置这样的规则
-
使用强状密码并定期更换：
密码长度12位以上，混合使用大写字母、小写字母、数字和特殊字符，并每三个月更换一次，这样可以减少密码被破解可能性。
-
更新SSH服务器软件：
-
查看SSH日志：
通过以上步骤，并定期对服务器进行检查，可以有效加固SSH服务，提高服务器的安全性.如果你还有补充的，欢迎留言区留言。
原文始发于微信公众号（业祥运维室）：防止被黑，安全加固SSH服务
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/207833.html
