서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 2830 | 15년 전 | 982 | ||
| 2829 | 15년 전 | 683 | ||
| 2828 | 15년 전 | 721 | ||
| 2827 | 15년 전 | 649 | ||
| 2826 | 15년 전 | 849 | ||
| 2825 |
|
15년 전 | 667 | |
| 2824 | 15년 전 | 799 | ||
| 2823 | 15년 전 | 737 | ||
| 2822 | 15년 전 | 1015 | ||
| 2821 | 15년 전 | 646 | ||
| 2820 | 15년 전 | 837 | ||
| 2819 | 15년 전 | 767 | ||
| 2818 | 15년 전 | 1095 | ||
| 2817 |
Lemios
|
15년 전 | 1319 | |
| 2816 | 15년 전 | 748 | ||
| 2815 | 15년 전 | 869 | ||
| 2814 | 15년 전 | 758 | ||
| 2813 |
|
15년 전 | 906 | |
| 2812 | 15년 전 | 761 | ||
| 2811 |
|
15년 전 | 929 | |
| 2810 | 15년 전 | 822 | ||
| 2809 | 15년 전 | 836 | ||
| 2808 |
|
15년 전 | 758 | |
| 2807 | 15년 전 | 3714 | ||
| 2806 | 15년 전 | 6804 | ||
| 2805 | 15년 전 | 938 | ||
| 2804 |
MKCstrong
|
15년 전 | 727 | |
| 2803 | 15년 전 | 1086 | ||
| 2802 | 15년 전 | 889 | ||
| 2801 | 15년 전 | 927 | ||
| 2800 | 15년 전 | 792 | ||
| 2799 | 15년 전 | 680 | ||
| 2798 | 15년 전 | 1115 | ||
| 2797 |
|
15년 전 | 759 | |
| 2796 | 15년 전 | 1316 | ||
| 2795 |
|
15년 전 | 1094 | |
| 2794 | 15년 전 | 912 | ||
| 2793 | 15년 전 | 866 | ||
| 2792 |
|
15년 전 | 731 | |
| 2791 | 15년 전 | 1058 | ||
| 2790 | 15년 전 | 760 | ||
| 2789 |
진정한승리
|
15년 전 | 2857 | |
| 2788 | 15년 전 | 1069 | ||
| 2787 | 15년 전 | 996 | ||
| 2786 | 15년 전 | 1135 | ||
| 2785 | 15년 전 | 733 | ||
| 2784 | 15년 전 | 1007 | ||
| 2783 | 15년 전 | 1202 | ||
| 2782 | 15년 전 | 879 | ||
| 2781 | 15년 전 | 1646 | ||
| 2780 | 15년 전 | 679 | ||
| 2779 |
|
15년 전 | 855 | |
| 2778 | 15년 전 | 1163 | ||
| 2777 |
|
15년 전 | 926 | |
| 2776 | 15년 전 | 662 | ||
| 2775 |
|
15년 전 | 2900 | |
| 2774 |
|
15년 전 | 1071 | |
| 2773 |
|
15년 전 | 2063 | |
| 2772 | 15년 전 | 1948 | ||
| 2771 | 15년 전 | 1009 | ||
| 2770 |
RedRiverFisher
|
15년 전 | 2248 | |
| 2769 | 15년 전 | 810 | ||
| 2768 | 15년 전 | 1337 | ||
| 2767 | 15년 전 | 2529 | ||
| 2766 |
용다섯마리
|
15년 전 | 793 | |
| 2765 | 15년 전 | 1323 | ||
| 2764 | 15년 전 | 1538 | ||
| 2763 | 15년 전 | 906 | ||
| 2762 | 15년 전 | 1219 | ||
| 2761 | 15년 전 | 765 | ||
| 2760 |
|
15년 전 | 1999 | |
| 2759 | 15년 전 | 1393 | ||
| 2758 | 15년 전 | 877 | ||
| 2757 | 15년 전 | 558 | ||
| 2756 | 15년 전 | 666 | ||
| 2755 |
|
15년 전 | 1104 | |
| 2754 | 15년 전 | 1177 | ||
| 2753 | 15년 전 | 597 | ||
| 2752 | 15년 전 | 490 | ||
| 2751 | 15년 전 | 745 | ||
| 2750 | 15년 전 | 695 | ||
| 2749 |
원시인교주
|
15년 전 | 1716 | |
| 2748 | 15년 전 | 565 | ||
| 2747 | 15년 전 | 633 | ||
| 2746 | 15년 전 | 602 | ||
| 2745 | 15년 전 | 863 | ||
| 2744 |
원시인교주
|
15년 전 | 1698 | |
| 2743 | 15년 전 | 1641 | ||
| 2742 |
원시인교주
|
15년 전 | 14072 | |
| 2741 |
원시인교주
|
15년 전 | 3174 | |
| 2740 |
|
15년 전 | 740 | |
| 2739 | 15년 전 | 662 | ||
| 2738 | 15년 전 | 791 | ||
| 2737 | 15년 전 | 686 | ||
| 2736 | 15년 전 | 695 | ||
| 2735 | 15년 전 | 11334 | ||
| 2734 | 15년 전 | 1187 | ||
| 2733 | 15년 전 | 1041 | ||
| 2732 | 15년 전 | 1382 | ||
| 2731 | 15년 전 | 1323 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기