서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 8230 | 9년 전 | 41 | ||
| 8229 | 9년 전 | 50 | ||
| 8228 |
커네드커네드
|
9년 전 | 92 | |
| 8227 | 9년 전 | 103 | ||
| 8226 | 9년 전 | 141 | ||
| 8225 | 9년 전 | 131 | ||
| 8224 | 9년 전 | 127 | ||
| 8223 | 9년 전 | 86 | ||
| 8222 |
|
9년 전 | 161 | |
| 8221 | 9년 전 | 77 | ||
| 8220 | 9년 전 | 71 | ||
| 8219 | 9년 전 | 74 | ||
| 8218 | 9년 전 | 109 | ||
| 8217 |
star3840
|
9년 전 | 94 | |
| 8216 | 9년 전 | 130 | ||
| 8215 | 9년 전 | 83 | ||
| 8214 | 9년 전 | 202 | ||
| 8213 | 9년 전 | 140 | ||
| 8212 | 9년 전 | 54 | ||
| 8211 | 9년 전 | 218 | ||
| 8210 | 9년 전 | 212 | ||
| 8209 | 9년 전 | 315 | ||
| 8208 | 9년 전 | 181 | ||
| 8207 | 9년 전 | 196 | ||
| 8206 |
|
9년 전 | 157 | |
| 8205 | 9년 전 | 143 | ||
| 8204 | 9년 전 | 106 | ||
| 8203 | 9년 전 | 197 | ||
| 8202 | 9년 전 | 123 | ||
| 8201 | 9년 전 | 161 | ||
| 8200 | 9년 전 | 129 | ||
| 8199 | 9년 전 | 176 | ||
| 8198 | 9년 전 | 151 | ||
| 8197 | 9년 전 | 130 | ||
| 8196 | 9년 전 | 510 | ||
| 8195 | 9년 전 | 133 | ||
| 8194 | 9년 전 | 262 | ||
| 8193 | 9년 전 | 129 | ||
| 8192 | 9년 전 | 157 | ||
| 8191 | 9년 전 | 115 | ||
| 8190 | 9년 전 | 108 | ||
| 8189 | 9년 전 | 162 | ||
| 8188 | 9년 전 | 103 | ||
| 8187 | 9년 전 | 119 | ||
| 8186 | 9년 전 | 128 | ||
| 8185 | 9년 전 | 289 | ||
| 8184 | 9년 전 | 81 | ||
| 8183 | 9년 전 | 305 | ||
| 8182 | 9년 전 | 134 | ||
| 8181 | 9년 전 | 108 | ||
| 8180 | 9년 전 | 673 | ||
| 8179 | 9년 전 | 471 | ||
| 8178 | 9년 전 | 275 | ||
| 8177 |
kiplayer
|
9년 전 | 282 | |
| 8176 | 9년 전 | 322 | ||
| 8175 | 9년 전 | 203 | ||
| 8174 | 9년 전 | 210 | ||
| 8173 | 9년 전 | 321 | ||
| 8172 | 9년 전 | 163 | ||
| 8171 | 9년 전 | 159 | ||
| 8170 | 9년 전 | 274 | ||
| 8169 |
커네드커네드
|
9년 전 | 240 | |
| 8168 | 9년 전 | 293 | ||
| 8167 | 9년 전 | 300 | ||
| 8166 | 9년 전 | 211 | ||
| 8165 | 9년 전 | 144 | ||
| 8164 | 9년 전 | 274 | ||
| 8163 | 9년 전 | 264 | ||
| 8162 | 9년 전 | 270 | ||
| 8161 | 9년 전 | 269 | ||
| 8160 |
|
9년 전 | 465 | |
| 8159 | 9년 전 | 380 | ||
| 8158 | 9년 전 | 197 | ||
| 8157 | 9년 전 | 336 | ||
| 8156 | 9년 전 | 252 | ||
| 8155 | 9년 전 | 231 | ||
| 8154 |
00년생용띠
|
9년 전 | 574 | |
| 8153 | 9년 전 | 203 | ||
| 8152 |
|
9년 전 | 379 | |
| 8151 | 9년 전 | 381 | ||
| 8150 | 9년 전 | 471 | ||
| 8149 |
Jangfolk
|
9년 전 | 312 | |
| 8148 | 9년 전 | 146 | ||
| 8147 | 9년 전 | 353 | ||
| 8146 | 9년 전 | 408 | ||
| 8145 | 9년 전 | 333 | ||
| 8144 | 9년 전 | 302 | ||
| 8143 | 9년 전 | 156 | ||
| 8142 | 9년 전 | 404 | ||
| 8141 | 9년 전 | 353 | ||
| 8140 | 9년 전 | 900 | ||
| 8139 | 9년 전 | 226 | ||
| 8138 |
전갈자리남자
|
9년 전 | 366 | |
| 8137 | 9년 전 | 346 | ||
| 8136 | 9년 전 | 713 | ||
| 8135 |
|
9년 전 | 761 | |
| 8134 |
PlayPixel
|
9년 전 | 475 | |
| 8133 |
|
9년 전 | 416 | |
| 8132 | 9년 전 | 428 | ||
| 8131 | 9년 전 | 783 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기