1.SSH 修改默认端口

默认情况下，SSH使用22端口。为了安全，一般情况下都会修改默认端口。

注意：修改之后必须重新启动SSH服务。

2.SSH 设置PGP登录

默认情况下，SSH使用用户名和密码进行远程登录。但也可以使用密钥对进行身份验证登录（公钥与私钥）。
生成SSH密钥对，使用puttygen。

使用 ssh-keygen 命令在Linux生成.ssh目录，在.ssh下新建密钥存储文件authorized_keys，并复制私钥文件到.ssh目录下。使用命令 puttygen -L “拷贝私钥文件” ，将内容拷贝到authorized_keys文件中。

使用Putty客户端加载私钥文件进行连接。

3.SSH 防御暴力破解用户账号

在Linux下可以配置不能使用用户名和密码登录，只使用SSH PGP方式验证登录。规避了SSH暴力破解。

4.Iptables设置阈值防止暴力破解

利用Iptables对多次连接验证错误，进行账户锁定120秒。

iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --update --seconds 120 --hitcount 3 -j DROP

在设置完之后，需要重新启动ssh服务。

2.1.6.6 漏洞利用-SSH安全防御相关推荐

010106漏洞利用
6-1漏洞利用-FTP漏洞利用 1. FTP协议介绍文件传输协议(英文:File Transfer Protocol,缩写:FTP)是用于在网络上进行文件传输的一套标准协议,使用客户/服务器模式.它 ...
SSH简单爆破及漏洞利用
SSH的环境搭建和banner信息获取比较简单,这里我就没有详细说明了,这里主要是讲一下漏洞利用和安全防御. 1.Medusa SSH弱口令破解如果在设置SSH服务时,管理员设置了容易被猜解出来的用 ...
Hack The Box - Catch 利用let chat API查询信息，Cachet配置泄露漏洞获取ssh登录密码，apk代码注入漏洞利用获取root权限
Hack The Box-Catch Hack The Box开始使用流程看这篇文章目录 Hack The Box-Catch 整体思路 1.Nmap扫描 2.apk文件信息收集 3.lets ch ...
redis 漏洞利用与防御
前言 Redis在大公司被大量应用,通过笔者的研究发现,目前在互联网上已经出现Redis未经授权病毒似自动攻击,攻击成功后会对内网进行扫描.控制.感染以及用来进行挖矿.勒索等恶意行为,早期网上曾经 ...
linux etc 漏洞利用,漏洞利用 | 看我如何利用Kerberos EoP渗透你的Linux系统
写在前面的话在一次红队分析中,我们成功以非特权用户的身份在一个外围网页中实现了命令执行.本文将介绍并分析漏洞(CVE-2018-1685)以及该漏洞的利用方式,该漏洞允许攻击者读取目标主机中的任意文 ...
物联网中的 ARM 漏洞利用
发文动机几周前我参加某个会议的时候,有个"物联网上的 ARM 漏洞利用课程"的议题我觉得很多干货,我也决定自己写一篇,给去不了现场的同学发些福利.我打算分为三个部分来写. 当然我 ...
[系统安全] 九.Windows漏洞利用之MS08-067远程代码执行漏洞复现及深度防御
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
渗透测试漏洞利用入门总结
渗透测试漏洞利用入门总结漏洞利用利用medusa获得远程服务的访问权限. 这些服务包括ssh.telnet.ftp.pc anywhere .vnc 对这些服务进行爆破的工具分别是medusa 和 ...
（32）【文件下载漏洞专题】Filedownload原理、漏洞出现、危害、漏洞利用……
目录一.前言: 二.简介: 三.原理: 四.产生的原因: 五.漏洞出现地方: 5.1.功能上出现: 5.2.链接上出现: 5.3.参数上出现爱: 六.危害: 七.相关漏洞: 八.系统文件路径 8.1 ...

2.1.6.6 漏洞利用-SSH安全防御

6-6漏洞利用-SSH安全防御

1.SSH 修改默认端口

2.SSH 设置PGP登录

3.SSH 防御暴力破解用户账号

4.Iptables设置阈值防止暴力破解

2.1.6.6 漏洞利用-SSH安全防御相关推荐

最新文章

热门文章