国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

SSH如何限制IP遠程登錄服務(wù)器

2016-02-17 17:22:50 9324

盡管SSH在傳遞過(guò)程中比較安全,但有些人也可以利用SSH漏洞來(lái)取得遠程主機的root權限,所以使用SSH的過(guò)程中有必要對SSH程序的漏洞進(jìn)行掃描,并進(jìn)行修補,除此之外,不要將 sshd 對 Internet 開(kāi)放可登入的權限,盡量將SSH局限在幾個(gè)小范圍內的 IP ,這樣也可以大大加強服務(wù)器的安全性!下面就介紹幾個(gè)限制ip登錄服務(wù)器的方法。

方法一:在/etc/hosts.allow中添加允許ssh登陸的ip或者網(wǎng)段   

        sshd:192.168.1.2:allow

        或   sshd:192.168.1.0/24:allow  (允許的IP段)

 在/etc/hosts.deny添加不允許ssh登陸的IP

      sshd:ALL          

方法二:  使用iptables進(jìn)行限制:  

              iptables -A INPUT -p tcp -s 192.168.1.2 --destination-port 22 -j ACCEPT

 iptables -A INPUT -p tcp --destination-port 22 -j DROP  

方法三:修改ssh配置文件:

              在vi /etc/ssh/sshd_config  添加一行:

              allowusers ktmcc@192.168.1.2  ( 注:ktmcc為你用來(lái)登入服務(wù)器的用戶(hù)名,這樣就限定了用戶(hù)名和IP了)

 

提交成功!非常感謝您的反饋,我們會(huì )繼續努力做到更好!

這條文檔是否有幫助解決問(wèn)題?

非常抱歉未能幫助到您。為了給您提供更好的服務(wù),我們很需要您進(jìn)一步的反饋信息:

在文檔使用中是否遇到以下問(wèn)題:
-->