서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 2730 | 15년 전 | 641 | ||
| 2729 | 15년 전 | 1392 | ||
| 2728 |
 세상이미쳤어 |
15년 전 | 927 | |
| 2727 |
용다섯마리
|
15년 전 | 679 | |
| 2726 |
니콜크더만
|
15년 전 | 759 | |
| 2725 |
Insungbyun
|
15년 전 | 828 | |
| 2724 | 15년 전 | 1224 | ||
| 2723 | 15년 전 | 721 | ||
| 2722 | 15년 전 | 729 | ||
| 2721 | 15년 전 | 944 | ||
| 2720 | 15년 전 | 681 | ||
| 2719 |
 Terrorboys |
15년 전 | 1421 | |
| 2718 | 15년 전 | 1049 | ||
| 2717 |
디이자이너
|
15년 전 | 2868 | |
| 2716 |
Terrorboys |
15년 전 | 1360 | |
| 2715 | 15년 전 | 645 | ||
| 2714 |
고추장불고기
|
15년 전 | 615 | |
| 2713 | 15년 전 | 768 | ||
| 2712 | 15년 전 | 1257 | ||
| 2711 | 15년 전 | 1187 | ||
| 2710 | 15년 전 | 665 | ||
| 2709 | 15년 전 | 791 | ||
| 2708 |
TWM소프트
|
15년 전 | 980 | |
| 2707 |
 JMS007 |
15년 전 | 1213 | |
| 2706 |
JMS007 |
15년 전 | 1014 | |
| 2705 | 15년 전 | 993 | ||
| 2704 | 15년 전 | 1187 | ||
| 2703 |
JMS007 |
15년 전 | 663 | |
| 2702 |
 Acazen |
15년 전 | 646 | |
| 2701 | 15년 전 | 1055 | ||
| 2700 | 15년 전 | 641 | ||
| 2699 | 15년 전 | 1741 | ||
| 2698 | 15년 전 | 2238 | ||
| 2697 |
JMS007 |
15년 전 | 809 | |
| 2696 | 15년 전 | 815 | ||
| 2695 | 15년 전 | 1472 | ||
| 2694 |
JMS007 |
15년 전 | 877 | |
| 2693 | 15년 전 | 975 | ||
| 2692 | 15년 전 | 1382 | ||
| 2691 |
Homepix
|
15년 전 | 1538 | |
| 2690 | 15년 전 | 1645 | ||
| 2689 | 15년 전 | 1083 | ||
| 2688 |
sooram
|
15년 전 | 1756 | |
| 2687 |
terrorboys
|
15년 전 | 1562 | |
| 2686 |
진정한승리
|
15년 전 | 797 | |
| 2685 |
JMS007 |
15년 전 | 1771 | |
| 2684 |
진정한승리
|
15년 전 | 917 | |
| 2683 |
dannykim
|
15년 전 | 775 | |
| 2682 | 15년 전 | 820 | ||
| 2681 | 15년 전 | 774 | ||
| 2680 | 15년 전 | 943 | ||
| 2679 | 15년 전 | 956 | ||
| 2678 | 15년 전 | 1171 | ||
| 2677 |
 프리웹미디어 |
15년 전 | 3185 | |
| 2676 | 15년 전 | 1755 | ||
| 2675 | 15년 전 | 889 | ||
| 2674 | 15년 전 | 1584 | ||
| 2673 | 15년 전 | 761 | ||
| 2672 | 15년 전 | 895 | ||
| 2671 |
다케미카코
|
15년 전 | 1857 | |
| 2670 | 15년 전 | 1811 | ||
| 2669 | 15년 전 | 851 | ||
| 2668 |
terrorboys
|
15년 전 | 1113 | |
| 2667 | 15년 전 | 1069 | ||
| 2666 | 15년 전 | 1030 | ||
| 2665 | 15년 전 | 1220 | ||
| 2664 | 15년 전 | 948 | ||
| 2663 | 15년 전 | 976 | ||
| 2662 | 15년 전 | 897 | ||
| 2661 | 15년 전 | 1027 | ||
| 2660 | 15년 전 | 945 | ||
| 2659 | 15년 전 | 1539 | ||
| 2658 | 15년 전 | 777 | ||
| 2657 | 15년 전 | 748 | ||
| 2656 | 15년 전 | 1385 | ||
| 2655 | 15년 전 | 1282 | ||
| 2654 | 15년 전 | 1229 | ||
| 2653 | 15년 전 | 801 | ||
| 2652 | 15년 전 | 1590 | ||
| 2651 | 15년 전 | 976 | ||
| 2650 | 15년 전 | 1627 | ||
| 2649 |
windday
|
15년 전 | 1978 | |
| 2648 | 15년 전 | 1403 | ||
| 2647 | 15년 전 | 7603 | ||
| 2646 | 15년 전 | 1034 | ||
| 2645 | 15년 전 | 1249 | ||
| 2644 | 15년 전 | 980 | ||
| 2643 | 15년 전 | 1197 | ||
| 2642 | 15년 전 | 976 | ||
| 2641 | 15년 전 | 1188 | ||
| 2640 |
프리랜서개발자
|
15년 전 | 918 | |
| 2639 | 15년 전 | 2007 | ||
| 2638 | 15년 전 | 1019 | ||
| 2637 | 15년 전 | 927 | ||
| 2636 | 15년 전 | 1419 | ||
| 2635 | 15년 전 | 1314 | ||
| 2634 | 15년 전 | 1032 | ||
| 2633 | 15년 전 | 911 | ||
| 2632 | 15년 전 | 947 | ||
| 2631 | 15년 전 | 1231 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기