- 综合排序
- 最热优先
- 最新优先
- 来自专栏惨绿少年
SSH + Google Authenticator 安全加固
SSH连接 ? Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。 SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。 使用频率最高的场合类Unix系统，但是Windows操作系统也能有限度地使用SSH。 SSH本身是一个非常安全的认证连接方式。不过由于人过等方面的原因，难免会造成密码的泄露。 针对这种问题我们不妨给SSH再加一把锁。当然，增加这层锁的方式有很多种。例如：knockd、S/KEY、OPIE/OPTW、Two-factor authentication等。 2. 配置 SSH + Google Authenticator 4.1 初始配置 Google Authenticator [root@clsn.io /lib64/security] clsn.io Blog
1.7K10发布于 2019-05-24 - 来自专栏sunsky
SSH(sshd)终极安全加固指南
SSH是Linux、UNIX系统管理员操作和管理主机的首选方式。虽然SSH比其他通信方式更加安全，但是错误的配置也可能导致其出现安全问题。这篇文章的目的就是提供一个帮助你加固SSH的指南。 写在前面 以下内容适用于本指南，除非另有说明 本文所编辑的SSH配置文件指的是sshd_config文件，而不是ssh_config（注意ssh后面的有个d）。 禁用空密码 确保任何SSH连接都需要一个非空的密码字符串（这并不会影响SSH密钥认证登录模式）。 service fail2ban start 1) 如果在 CentOS 系统下，在命令行执行: service fail2ban start 也可使用 TOTP (基于时间戳的一次性动态口令）来加固 SSH 的安全。
6.3K60编辑于 2022-09-02 - 来自专栏jeremy的技术点滴
云服务器上ssh服务安全加固
原来并不是所有人都知道放在公网上的服务器是要进行简单的安全加固的。下面把我这些年使用linux时对ssh服务的安全加固步骤写下来，以便其它人参考。 命令如下： 1 ssh-keygen -N '' -f ~/.ssh/cloudkey_rsa 然后将上述命令生成的~/.ssh/cloudkey_rsa.pub文件拷贝到服务器，并执行以下命令配置好密钥登录 R cloudop:cloudop /home/cloudop/.ssh && chmod 700 /home/cloudop/.ssh && chmod 600 /home/cloudop/.ssh/ -i ~/.ssh/cloudkey_rsa -P 1221 cloudop@${server_ip}:/tmp/xxxx.txt ./ 防止用户暴力破解ssh服务 尽管已经只允许使用密钥登录，而且ssh 服务，也可以选择ALL DENY_THRESHOLD_INVALID = 5 #允许无效用户失败的次数 DENY_THRESHOLD_VALID = 10 #允许普通用户登陆失败的次数 DENY_THRESHOLD_ROOT
8.3K60发布于 2018-05-10 - 来自专栏云计算教程系列
加固你的服务器，防止SSH攻击
介绍 Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。 当SSH暴露给公网时，它会有安全隐患。您会发现一些恶意程序试图破解您的密码。 PyFilter软件目的是过滤掉您服务器的所有非法登录请求，。 在本教程中，您将安装并配置PyFilter以阻止SSH请求。 结论 您现在已安装PyFilter并监控SSH连接。要了解有关配置文件的每个部分以及如何配置其他服务，建议您查看PyFilter的官网。谢谢您的阅读，更多Linux安全知识请登录腾讯云+社区查看。 ---- 参考文献：《How to Block Unwanted SSH Login Attempts with PyFilter on Ubuntu 16.04》
2.4K20发布于 2018-07-25 - 来自专栏IT运维技术圈
运维宝典之linux系统ssh加固指导方案
使用 SSH(Secure Shell)来保护服务器访问权限 SSH(Secure Shell)是用于远程命令行访问服务器的核心工具。 本文将介绍如何通过限制 IP 地址来保护 Linux 服务器上的 SSH 访问权限，同时分享一些可能对您有用的 SSH 加固技巧。随着威胁的不断演变，加强服务器的安全性和主动进行服务器管理非常重要。 保存并退出文件，然后重启 SSH 服务： systemctl restart sshd 3. SSH 安全性：使用防火墙规则 您还可以通过防火墙规则限制 SSH 访问权限。 SSH 安全加固最佳实践 使用非标准端口 默认情况下，SSH 监听 22 端口。更改为非标准端口可以提高安全性：1. 重启服务： systemctl restart sshd 使用 SSH 密钥代替密码 生成 SSH 密钥对并将公钥添加到服务器的 ~/.ssh/authorized_keys 文件中。
60110编辑于 2025-01-13 - 来自专栏运维之美
使用 Google Authenticator 实现两步验证加固 SSH 安全
2）编辑 /etc/ssh/sshd_config 文件，只需修改下面这一个地方。 # 允许交互 ChallengeResponseAuthentication yes 3）保存退出之后，重启 SSH 服务。 最后一步，返回 Xshell，修改登陆方式，设置登陆方法为 Keyboard Interactive，如图： 这个时候，推荐各位保留原有的 SSH 链接不要动，在另外一个 Xshell 窗口登陆一下看看效果
4.6K20发布于 2019-06-11 中职网络安全攻防之SSH服务加固方法
install denyhosts --enablerepo=epel chkconfig denyhosts on /etc/init .d /denyhosts start 2、除掉密码认证，采用ssh 密钥登陆 修改/etc/ssh/sshd_config 1 PasswordAuthentication no 3、禁止root登陆 修改 /etc/ssh/sshd_config 1 PermitRootLogin ssh端口，用ping来解锁。 1 2 3 4 5 6 7 8 9 10 11 iptables -A INPUT -p icmp --icmp- type 8 -m length --length 78 -j LOG --log-prefix -l 50 host #Windows下解锁 5、限制IP来源 这个稍微复杂一点点，采用geoip数据库来识别IP来源，比如只允许中国的IP访问 写个脚本 1 2 3 4 5 6 7 8 9 10
18810编辑于 2025-10-23- 来自专栏FreeBuf
运维安全 | 等保视角下的SSH加固之旅
0x00 前言 前段时间在搞等保，根据等保的安全要求，需要对公司的服务器进行安全加固，其中就涉及到对SSH Server的加固。正好最近有空，笔者将加固过程的一些经验，总结分享一下，于是有了本文。 0x01 等保视角下的SSH 加固之旅 等保规范中 对主机安全要求有以下一个方面 1）身份鉴别 2）访问控制 3）审计 4）入侵防范 根据这4点规范要求，结合实际加固经验，总结如下 一、服务端的加固： 1、登录认证维度的加固 1）、选择安全的登录认证方式 首推公钥认证方式 ? 、比如openssh 后门等，相关文章有： 一款短小精致的SSH后门分析 Linux安全运维丨OpenSSH安全浅析 2）ssh 登录日志的排查 安全运维之如何找到隐匿于last和w命令中的ssh登录痕迹 二、客户端安全加固 从putty、winscp 被爆携带后门到xshell多个版本被爆后门，客户端软件的安全性值得我们投入更多的精力去关注与改进，不然再牛逼的服务端加固也无济于事 百度软件中心版putty
1.8K30发布于 2018-11-05 - 来自专栏全栈程序员必看
windows10开启ssh_ssh连接windows
他们终于做到了，并且SSH客户端隐藏在Windows 10的Fall Creators Update中 。 更新 ： Windows 10的2018年4月更新默认情况下已启用内置SSH客户端。 如果您的PC上没有更新 ，请按以下方法获取更新 。 如何安装Windows 10的SSH客户端 (How to Install Windows 10’s SSH Client) The SSH client is a part of Windows 10 SSH客户端是Windows 10的一部分，但它是默认未安装的“可选功能”。 如何使用Windows 10的SSH客户端 (How to Use Windows 10’s SSH Client) You can now use the SSH client by running
5K30编辑于 2022-11-01 - 来自专栏一日一工具
一日一工具|ssh加固之fail2ban
客户端主机 # fail2ban 的设置是 ssh 服务的最大尝试次数 为 5 ↵ 2 ssh root@192.168.1.25 root@192.168.1.25's password: root@192.168.1.25 ssh: connect to host 192.168.1.25 port 22: Connection refused ↵ SIG(127) ssh root [root@zhuima ~]# [root@zhuima ~]# fail2ban-client status ssh-iptables Status for the jail: ssh-iptables 安全等级会上升很高，殊不知很多时候，内部员工的一些操作(在开发机器上下载未知来源的软件，安装一些比较偏门的工具) 很有可能会导致安全问题的发生，而且局域网安全防护相对入口来说还是比较薄弱的，使用fail2ban 加固 ssh 是一个不错的选择，当然 fail2ban 的功能不单单局限于作用于 ssh 服务~
82320发布于 2020-07-06 - 来自专栏FreeBuf
从Windows 10 SSH-Agent中提取SSH私钥
背景 在这个周末我安装了Windows 10 Spring Update，最令我期待的就是它的内置OpenSSH工具，这意味着Windows管理员不再需要使用Putty和PPK格式的密钥了。 在Windows 10中使用OpenSSH 测试要做的第一件事就是使用OpenSSH生成几个密钥对并将它们添加到ssh-agent中。 运行ssh-add.exe -L显示当前由SSH agent管理的密钥。 最后，在将公钥添加到Ubuntu box之后，我验证了我可以从Windows 10进入SSH，而不需要解密我的私钥（因为ssh-agent正在为我处理）： ? 监控SSH Agent 为了了解SSH代理是如何存储和读取我的私钥，我开始静态检查ssh-agent.exe。
3.5K30发布于 2018-07-30 - 来自专栏从ORACLE起航，领略精彩的IT技术。
Oracle 10g安全加固(审计、监听密码)
Oracle 10g 审计功能 2. 对数据库监听器的关闭和启动设置密码 1. Oracle 10g 审计功能 Oracle 10g审计功能默认是关闭的。 对数据库监听器的关闭和启动设置密码 可参考转载文章：【转载】oracle 9i、10g、11g数据库设置listener密码的方法
1.1K10发布于 2019-05-24 - 来自专栏产品体验优化私房菜课程
Linux服务器安全加固10条建议
所以购买服务器前要提前加固好我们的服务器，本节就来介绍Linux服务器安全加固的10条建议。 以下是服务器安全加固的步骤，本文以腾讯云的CentOS7.7版本为例来介绍，如果你使用的是秘钥登录服务器1-5步骤可以跳过。 打开 /etc/ssh/sshd_config #PermitRootLogin no 注：生效要重启sshd进程。 6. 更改ssh端口 vim /etc/ssh/sshd_config ，更改Port或追加Port 注：生效要重启sshd进程。 10） 定期备份数据 目录要有规划，并且有周期性的打包备份数据到指定的服务器。
16.1K135编辑于 2022-01-06 - 来自专栏网站教程
服务器Linux安全加固10条建议
以下是服务器安全加固的步骤，本文以CentOS7.7版本为例来介绍，如果你使用的是秘钥登录服务器1-5步骤可以跳过。 root:wgr1TDs2Mnx0XuAv" | chpasswd 02设置密码策略 修改文件/etc/login.defs PASS_MAX_DAYS 90 密码最长有效期PASS_MIN_DAYS 10 打开 /etc/ssh/sshd_config #PermitRootLogin no 注：生效要重启sshd进程。 06更改ssh端口 vim /etc/ssh/sshd_config ，更改Port或追加Port 07安全组关闭没必要的端口 腾讯云平台有安全组功能，里面您只需要放行业务协议和端口，不建议放行所有协议所有端口 10定期备份数据 目录要有规划，并且有周期性的打包备份数据到指定的服务器。 应用程序 /data1/app/程序日志 /data1/logs/重要数据 /data1/data/
1.7K20发布于 2021-08-05 - 来自专栏产品体验优化私房菜课程
Windows服务器安全加固10条建议
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。 去年“Windows远程桌面代码执行漏洞”也影响了很大的一批用户，这里我们来介绍一下如何加固我们的Windows服务器安全。 参考文档： https://cloud.tencent.com/document/product/215/20398 4) 帐户锁定策略 对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过10 操作步骤 打开 控制面板 > 管理工具 > 本地安全策略，在 帐户策略 > 帐户锁定策略 中，配置 帐户锁定阈值 不大于10次。 参考资料 Windows操作系统安全加固: https://help.aliyun.com/knowledge_detail/49781.html
16.2K127发布于 2020-05-02 - 来自专栏iOS打包，上架知识大全
APP安全加固怎么做？加固技术、加固方法、加固方案
首先我们先来讲一下Android安全加固技术。 源码加固 Java源码加固-dex文件加壳保护、dex函数抽取加密； SO库加固-SO文件加壳保护、高级深度混淆、ELF数据隐藏； Html加固； 资源文件加固-音视频加密、配置文件和数据库加密； 运行环境加固 这里给大家推荐了一个App整体的安全加固方案。 通过静态层面、动态层面以及数据层面，多个层面全方位立体式地去进行加固防护。 以及在数据传输的过程中的一些加固技术要加入进来。 针对页面数据的保护，有应用防截屏、应用防劫持、安全键盘等。 App的加固是保障App安全的一个方法。
2.1K20编辑于 2023-11-18 - 来自专栏云原生技术社区
10大K8s应用安全加固技术
本文译自 Top 10 Kubernetes Application Security Hardening Techniques[1]。 快速解决此问题的一个好方法是在开发过程中对应用清单进行安全加固。本文，将介绍10种开发者可以对应用程序应用加固的方法。 此外，没有强制性控制的集群中，比如Pod安全策略，自愿加固可以帮助降低容器突破攻击的风险。 一个好的加固步骤是仅允许应用程序特别需要的能力。如果你的应用程序设计为以非root用户身份运行，那么它根本不需要任何能力。 但是，如果你确实想添加自定义的AppArmor配置文件来进一步加固你的容器，则需要注意的是，与大多数其他加固设置不同，它不在securityContext字段中设置。
99050编辑于 2022-08-12 - 来自专栏安全加固
【安全加固】Apache Tomcat服务安全加固
（2）您的业务系统确实需要使用 Tomcat 管理后台进行业务代码的发布和管理，建议为 Tomcat 管理后台配置强口令，并修改默认 admin 用户，且密码长度不低于10位，必须包含大写字母、特殊符号 10、HTTP加密协议 使用HTTPS协议登录tomcat服务器管理页面。 /1.1" minProcessors="5" SSLEnabled="true" maxprocessors="100" enableLookups="true" acceptCount="10
3.7K20发布于 2021-01-11 - 来自专栏appuploader使用操作流程
ios安全加固 ios 加固方案
ios安全加固 ios 加固方案 一、iOS加固保护原理 从上面的分析来看，我们可以从以下几个方面来保护我们的APP： 1.字符串混淆 对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义
1.7K30编辑于 2023-11-10 - 来自专栏韩曙亮的移动开发专栏
【Android 安全】使用 360 加固宝加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 )
文章目录 一、 加固工具准备 二、 生成签名 APK 三、 加固操作 四、 反编译验证加固效果 本博客用于记录下 360 加固保 加固应用流程 ; ( 上一次加固还是一年前 , 过程全忘了 o(╥﹏╥) o ) 一、 加固工具准备 ---- 下载 " 360 加固住手 " 软件 , 下载页面 https://jiagu.360.cn/#/global/download , 下载完成后 , 将下载的 " ---- 在 " 360 加固保 " 的 " 应用加固 " 界面 , 点击 " 添加应用 " , 选择 " D:\jiagu\app-debug-signed.apk " 文件 , 选中应用后 , ; 大约 10 ~ 20 分钟后 , 加固完成 , 会弹出提示 , 点击 " 确定 " 按钮 , 进入到加固后的 apk 安装目录 , 加固后的 apk 文件输出到了 " D:\jiagu\360jiagubao_windows _64\jiagu\output\octopus_truth " 目录中 ; 加固结果输出目录 : 四、 反编译验证加固效果 ---- 参考 【Android 安全】DEX 加密 ( 常用 Android
6.9K71编辑于 2023-03-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号