서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 2530 |
 l2zeo |
15년 전 | 2608 | |
| 2529 |
l2zeo |
15년 전 | 1323 | |
| 2528 | 15년 전 | 1020 | ||
| 2527 | 15년 전 | 1496 | ||
| 2526 | 15년 전 | 897 | ||
| 2525 | 15년 전 | 1195 | ||
| 2524 | 15년 전 | 1092 | ||
| 2523 | 15년 전 | 1492 | ||
| 2522 |
NY더지더지
|
15년 전 | 1630 | |
| 2521 | 15년 전 | 899 | ||
| 2520 |
l2zeo |
15년 전 | 1310 | |
| 2519 |
l2zeo |
15년 전 | 1101 | |
| 2518 | 15년 전 | 930 | ||
| 2517 |
l2zeo |
15년 전 | 1005 | |
| 2516 | 15년 전 | 1321 | ||
| 2515 | 15년 전 | 761 | ||
| 2514 | 15년 전 | 943 | ||
| 2513 | 15년 전 | 2599 | ||
| 2512 |
l2zeo |
15년 전 | 1412 | |
| 2511 |
 Acazen |
15년 전 | 783 | |
| 2510 |
l2zeo |
15년 전 | 812 | |
| 2509 | 15년 전 | 1258 | ||
| 2508 | 15년 전 | 1291 | ||
| 2507 | 15년 전 | 1544 | ||
| 2506 | 15년 전 | 1024 | ||
| 2505 | 15년 전 | 1394 | ||
| 2504 |
JMoon
|
15년 전 | 691 | |
| 2503 |
 JY소프트 |
15년 전 | 1039 | |
| 2502 | 15년 전 | 1299 | ||
| 2501 | 15년 전 | 2714 | ||
| 2500 | 15년 전 | 1077 | ||
| 2499 | 15년 전 | 1050 | ||
| 2498 | 15년 전 | 951 | ||
| 2497 |
첫만남의감격
|
15년 전 | 827 | |
| 2496 |
Acazen |
15년 전 | 837 | |
| 2495 |
 프리웹코리아 |
15년 전 | 3430 | |
| 2494 |
soulfuleyes
|
15년 전 | 2799 | |
| 2493 | 15년 전 | 1984 | ||
| 2492 | 15년 전 | 2431 | ||
| 2491 | 15년 전 | 1519 | ||
| 2490 | 15년 전 | 1062 | ||
| 2489 | 15년 전 | 1061 | ||
| 2488 | 15년 전 | 2337 | ||
| 2487 | 15년 전 | 880 | ||
| 2486 | 15년 전 | 1923 | ||
| 2485 |
못말리는크리스
|
15년 전 | 721 | |
| 2484 |
 vitamin |
15년 전 | 1875 | |
| 2483 | 15년 전 | 810 | ||
| 2482 | 15년 전 | 2485 | ||
| 2481 | 15년 전 | 726 | ||
| 2480 | 15년 전 | 1161 | ||
| 2479 | 15년 전 | 710 | ||
| 2478 |
l2zeo |
15년 전 | 2881 | |
| 2477 | 15년 전 | 1256 | ||
| 2476 | 15년 전 | 1288 | ||
| 2475 | 15년 전 | 1299 | ||
| 2474 | 15년 전 | 1360 | ||
| 2473 | 15년 전 | 975 | ||
| 2472 | 15년 전 | 1734 | ||
| 2471 | 15년 전 | 1262 | ||
| 2470 | 15년 전 | 841 | ||
| 2469 | 15년 전 | 2700 | ||
| 2468 | 15년 전 | 1089 | ||
| 2467 | 15년 전 | 1281 | ||
| 2466 | 15년 전 | 1083 | ||
| 2465 | 15년 전 | 1939 | ||
| 2464 | 15년 전 | 1947 | ||
| 2463 | 15년 전 | 1609 | ||
| 2462 | 15년 전 | 962 | ||
| 2461 | 15년 전 | 1203 | ||
| 2460 | 15년 전 | 893 | ||
| 2459 | 15년 전 | 836 | ||
| 2458 | 15년 전 | 1081 | ||
| 2457 | 15년 전 | 2443 | ||
| 2456 | 15년 전 | 2467 | ||
| 2455 | 15년 전 | 1444 | ||
| 2454 | 15년 전 | 993 | ||
| 2453 | 15년 전 | 1145 | ||
| 2452 | 15년 전 | 1153 | ||
| 2451 | 15년 전 | 1015 | ||
| 2450 | 15년 전 | 918 | ||
| 2449 | 15년 전 | 851 | ||
| 2448 | 15년 전 | 1209 | ||
| 2447 | 15년 전 | 1157 | ||
| 2446 | 15년 전 | 906 | ||
| 2445 | 15년 전 | 873 | ||
| 2444 | 15년 전 | 1050 | ||
| 2443 | 15년 전 | 1522 | ||
| 2442 | 15년 전 | 1052 | ||
| 2441 | 15년 전 | 1381 | ||
| 2440 |
l2zeo |
15년 전 | 1216 | |
| 2439 | 15년 전 | 1889 | ||
| 2438 |
 JMS007 |
15년 전 | 2950 | |
| 2437 |
JMS007 |
15년 전 | 2284 | |
| 2436 |
JMS007 |
15년 전 | 883 | |
| 2435 |
JMS007 |
15년 전 | 1891 | |
| 2434 |
JMS007 |
15년 전 | 2079 | |
| 2433 |
 WEBPD |
15년 전 | 1380 | |
| 2432 | 15년 전 | 1355 | ||
| 2431 | 15년 전 | 2622 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기