SSH关于远程办理一台服务器来说是一个好要领。但是，SSH仍旧存在着诸多效果。服务器和客户端的通讯是安适的，不外这并不虞味着触及到的主机也是安适的。向外部天下翻开一个SSH服务也就意味着应许强力反攻进攻。
我们可以接纳一些极为大概的要领来真正地强化颠末SSH的远程拜访，希罕是我们不克不及将这种服务与源端口的一个无限数量相联络时。
先说一件求助的事变，sshd_config。在Ubuntu中，这每每在/etc/ssh中可以找到，它可以用于设置配备摆设年夜量的特性。最大概的每每是最好的。限制可以议决SSH登录的用户是一个首要的准绳。这可以用如下两种要领完成：依照用户大概依照组。AllowGroups应许一个组的任何经剖断的用户议决SSH拜访服务器。不外，一个愈加精密的要领是运用AllowUsers选项。
另一个大概的要领是将监听端口从22号端口移到某个别的的随机指定的端口。这就减少了显露SSHD运转状况扫描的可以大概性。
我们还可以禁用对根的拜访，并禁用口令验证而只运用密钥验证。
下一步便是运用一个称为Denyhosts的俊丽械，年夜家可以从http://denyhosts.sourceforge.net/下载它。我们一定要担保启用/etc/apt/source.list中的资源，然后键入上面的饬令：
sudo apt-get update
sudo apt-get install denyhosts
DenyHosts意在由Linux体系办理员运转，以资助其挫败对SSH服务器的反攻进攻（也称为基于字典的反攻进攻或强力反攻进攻）的狡计。
DenyHosts充任着一个对SSH和别的服务的静态阻击器，它寄予/etc/hosts.deny和 hosts.allow贯注事变，并可以大概以静态要领构建几次地与我们的服务器连接的主机列表。默许状况下，这项服务会遏制来自那些一直地试图与我们的主机连接并实施拜访的IP地址源。Denyhosts的处置责罚在/etc/denyhosts.conf中贯注设置配备摆设。
我们还可以议决Iptables（请参看笔者在《网管员天下》上的《Iptables遏制强力反攻进攻》）贯注连接速度的限制，并且我们还应该在服务器上安插防火墙。
一旦这些布置就绪，我们就会确信自身在一台面向大众');的主机上拥有了一个愈加安适的SSH。(：李磊)
来自: 新客网(www.xker.com) 详文参考：http://www.xker.com/page/e2007/0913/34108.html
版权声明：
原创作品，应许转载，转载时请务必以超链接编制标明文章 原始来由 、作者信息和本声明。不然将追究法令责任。