首页
学习
活动
专区
圈层
工具
发布

修改SSH端口+禁止ROOT登陆

其实本身Linux已经很安全了,但是如果密码设置的不够复杂,如果说小写+数字共12位以下,你的SSH还用的默认端口,那强力一点的黑客用不上半小时,就能暴力破解你的密码。...所以,最好的方法就是修改掉SSH的端口。...sshd restart #centos系统,重启ssh服务命令 /etc/init.d/ssh restart #debian/ubuntu系统,重启ssh服务命令 二、更加安全的设置,禁止ROOT登陆...,采用小号登陆再切换ROOT(此方法不能用SFTP上传文件) useradd vpsmm #新建一个小号 passwd vpsmm #给小号设置密码,需要输入完全相同的二次,注意提示 vi /etc/ssh...如果不是极度需要安全环境,并且,还需要使用SFTP管理文件,那改掉端口就行了。

14.3K226
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Selenium模拟登陆百度(带验证码)

    简单的验证码识别率还可以,但是复杂的验证码需要训练(机器学习),     难度大 3  通过手动登陆,获取cookie信息,利用cookie实现免登陆... cookie一般都是有 有效期的,时间一过,...那么下次就又需要手       动登陆去获取新的cookie,很繁琐,实现简单 4  利用切图把验证码图片切出来,再通过手动输入验证码去登陆(账号,密码可让程序自行输入)...每次登陆都需要手动输入      ...验证码登陆,很繁琐,实现简单 本次环境,将使用第四种方法来解决验证码问题 目标网站:https://www.baidu.com   模拟登陆百度 在模拟登陆百度之前,首先手动输错几次,让验证码显示出来...默认登陆是不需要验证码的,但输错2次之后,就需要验证码了,如下图: ?...PS:运行次脚本前,先模拟登陆失败几次,不然验证码不会出来 Selenium登陆百度代码如下: class LoginBaiDu(object):     def __init__(self, url,

    3.5K20

    使用 ssh 端口转发实现登陆内网主机

    :[A机器端口]:[B机器的IP]:[B机器端口] [登陆A机器的用户名@服务器IP] 在这里我使用了A机器的20122端口,以及B机器的22端口,按照上面的指令就是这样子的操作 ssh -fCNR 20122...]:[A机器的IP]:[A机器端口] [登陆A机器的用户名@A机器的IP] 按照第3那里输入的指令,这里的A机器的端口和上面的A机器的端口是一致的,端口20022的也是A机器的。...在此-p参数为指定登陆的端口,我们在上面指定了20022端口为转发端口,故用20022端口登陆, 然后rootb是内网B机器的用户名, 123.123.123.123为外网A机器的IP地址。...免密码登陆 在内网机器B上操作 ssh每次重连都需要键入密码,故在此首先设置免密码登陆到内网 生成公钥私钥 默认生成位置为当前用户目录下的.ssh/id_rsa.pub ssh-keygen 将key...那以后这台内网的B机器ssh登陆外网的A机器就可以免密码登陆啦~ 检验是否已经可以使用免密码登陆可以使用如下指令来检验: ssh roota@192.168.0.2 用autossh建立稳定隧道 在内网机器

    4.2K30

    Linux 设置 SSH 密钥登陆及更换登录端口

    服务器上重启完 ssh 服务之后,可以推出登陆,然后在本地使用密钥登陆即可,密钥登陆的方式根据自己使用的软件去使用即可 关闭 SSH 密码登陆 当本地使用密钥登陆成功之后,继续修改 ssh 配置来关闭密码登陆...,具体修改的地方是 PasswordAuthentication no 修改完成之后继续执行 sshd 重启命令,然后可以试一下在本地是否还能用密码登陆,如果不能那就修改好了,至此,SSH 密码登陆就已经修改为仅仅使用密钥登陆...cd ~/.ssh rm -f id_rsa id_rsa.pub SSH 修改登录端口 一般情况下,默认的 SSH 登录都是使用的22端口,这个端口是公认的端口,所以被攻击的可能性也会比较大,所以如果想要...打开新端口防火墙 如果服务器配置了防火墙,那么在修改了 SSH 的端口之后需要开放一下新添加的端口,开放防火墙的端口要根据自己的服务器使用的防火墙服务去操作,由于我的服务器是阿里云的,服务器本地的防火墙是通过阿里云的安全组去设置的...使用新端口登录 防火墙搞定之后,可以使用新端口进行 SSH 登录,如果登录成功,那么可以再去修改一下配置文件,把22端口的那个配置删除掉,同时把22端口从防火墙中删除掉,这样就做到了仅仅使用新端口进行

    4.9K20

    MySQL 8.0新特性 — 管理端口

    ERROR 1040 (HY000): Too many connections 连接管理 在MySQL 8.0版本中,对连接管理这一块,是先后做了两个比较大的改变:一个是允许额外连接,另一个是专用的管理端口...因此,在MySQL 8.0.14版本中,又推出了一个非常重要的新特性——管理端口;它允许具有SERVICE_CONNECTION_ADMIN权限的用户,通过特定的IP和PORT连接上来,且没有连接数限制...,即可启用管理端口 mysql> show global variables like 'admin%'; +---------------+-----------+ | Variable_name |...mysql> (6)继续多开几个会话,使用超级用户root,通过管理端口连接成功,不受最大连接数max_connections限制 mysql> show processlist; +----+---...总结 在MySQL 8.0版本中,为了应对too many connections的场景,先后推出了额外连接和管理端口两个新功能,可以让DBA方便、快速地解决问题;不过,这始终是一个临时应急手段,最根本的原因还是要排查应用端的配置

    2.9K187

    PHP+MYSQL+COOKIE自动登陆3

    username']; //获取输入的密码 $password=$_POST['password']; $autologin=(int)$_POST['autologin']; 作用:获取用户名+密码+一周内自动登陆...7天看是否点击,为什么一周内自动登陆7天要加int因为是天啊 $username=mysqli_real_escape_string($link,$username);为安全?...autologin)//点击了 { $expTime=time()+7*24*60*60; } else//没有点击不启动它把 { $expTime=0; } 点击了就能点就能自动登陆...7天啊,不需要在登陆了,但是注意一点7天后会自动退出,时间从你登陆后开始 如果没有点击的话,会为0, setcookie('islogin',1,$expTime);核心是用户名+点击一周内7天+登录按钮都...因为销毁密码难道别的用户不能用这个密码了吗是吧 exit(" alert('登录成功'); location.href='dl.php'; "); 登陆成功

    2.4K20

    mysql密码遗忘和登陆报错问题

    --------------------------- 发现的一个坑: mysql之前进行了全量备份,在恢复后,发现用之前的密码登陆不进去了!...使用上面的方法,无密码登陆后再重置密码,但是重置密码后发现仍然登陆不进去。 最后发现是因为mysql.user表内容被清空了!...6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 | +-----------+------+-------------------------------------------+ 然后使用重置后的密码就能正常登陆了...排除此情况; 2)mysql服务端192.168.1.14的iptables里做了3306端口连接的白名单限制; 3)mysql服务端192.168.1.14的my.cnf文件里配置了bind_address...6)排查--port问题,有可能mysql服务端192.168.1.14的MySQL port不是默认3306,比如是3307端口,这样,远程连接的时候要加上--port=3307 7)排查用户和密码问题

    4K100
    领券