서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 1730 | 17년 전 | 1179 | ||
| 1729 | 17년 전 | 1595 | ||
| 1728 | 17년 전 | 1668 | ||
| 1727 | 17년 전 | 1811 | ||
| 1726 | 17년 전 | 2948 | ||
| 1725 | 17년 전 | 2083 | ||
| 1724 |
|
17년 전 | 1766 | |
| 1723 |
끝없는사랑
|
17년 전 | 2102 | |
| 1722 |
끝없는사랑
|
17년 전 | 1807 | |
| 1721 | 17년 전 | 3340 | ||
| 1720 | 17년 전 | 1523 | ||
| 1719 | 17년 전 | 1645 | ||
| 1718 |
사랑합니다
|
17년 전 | 1362 | |
| 1717 | 17년 전 | 2178 | ||
| 1716 | 17년 전 | 3132 | ||
| 1715 |
|
17년 전 | 2270 | |
| 1714 |
|
17년 전 | 1726 | |
| 1713 | 17년 전 | 2974 | ||
| 1712 | 17년 전 | 4419 | ||
| 1711 | 17년 전 | 1735 | ||
| 1710 | 17년 전 | 3235 | ||
| 1709 |
jeans
|
17년 전 | 1562 | |
| 1708 |
 mando |
17년 전 | 3473 | |
| 1707 | 17년 전 | 5835 | ||
| 1706 |
|
17년 전 | 1414 | |
| 1705 |
|
17년 전 | 2152 | |
| 1704 | 17년 전 | 1785 | ||
| 1703 |
심심맨닷컴
|
17년 전 | 1526 | |
| 1702 | 17년 전 | 2413 | ||
| 1701 |
|
17년 전 | 2616 | |
| 1700 | 17년 전 | 1592 | ||
| 1699 | 17년 전 | 2680 | ||
| 1698 |
RedRiverFisher
|
17년 전 | 3163 | |
| 1697 |
심심맨닷컴
|
17년 전 | 1517 | |
| 1696 |
eclub
|
17년 전 | 1932 | |
| 1695 | 17년 전 | 3839 | ||
| 1694 |
깜장고무신
|
17년 전 | 4474 | |
| 1693 |
stuartkim
|
17년 전 | 1868 | |
| 1692 |
stuartkim
|
17년 전 | 1721 | |
| 1691 |
 hanpedro |
17년 전 | 2660 | |
| 1690 | 17년 전 | 1841 | ||
| 1689 | 17년 전 | 3927 | ||
| 1688 | 17년 전 | 1635 | ||
| 1687 | 16년 전 | 1920 | ||
| 1686 |
hanpedro |
17년 전 | 2254 | |
| 1685 | 17년 전 | 2103 | ||
| 1684 |
 cmpanel |
17년 전 | 3563 | |
| 1683 |
leeLook
|
17년 전 | 1582 | |
| 1682 | 17년 전 | 2651 | ||
| 1681 | 17년 전 | 1634 | ||
| 1680 | 17년 전 | 1900 | ||
| 1679 | 17년 전 | 7417 | ||
| 1678 | 17년 전 | 1993 | ||
| 1677 | 17년 전 | 4084 | ||
| 1676 | 17년 전 | 2414 | ||
| 1675 | 17년 전 | 2423 | ||
| 1674 | 17년 전 | 2143 | ||
| 1673 | 17년 전 | 2195 | ||
| 1672 | 17년 전 | 2617 | ||
| 1671 | 17년 전 | 3210 | ||
| 1670 | 17년 전 | 5321 | ||
| 1669 |
플래시007
|
17년 전 | 2770 | |
| 1668 |
cmpanel |
17년 전 | 2692 | |
| 1667 | 17년 전 | 2543 | ||
| 1666 |
|
17년 전 | 1789 | |
| 1665 | 17년 전 | 2196 | ||
| 1664 | 17년 전 | 5300 | ||
| 1663 |
cmpanel |
17년 전 | 3013 | |
| 1662 |
cmpanel |
17년 전 | 2578 | |
| 1661 |
cmpanel |
17년 전 | 3249 | |
| 1660 |
cmpanel |
17년 전 | 2465 | |
| 1659 |
cmpanel |
17년 전 | 2826 | |
| 1658 | 17년 전 | 5867 | ||
| 1657 | 17년 전 | 2624 | ||
| 1656 |
Piece
|
17년 전 | 2017 | |
| 1655 |
|
17년 전 | 2646 | |
| 1654 | 17년 전 | 1474 | ||
| 1653 | 17년 전 | 9793 | ||
| 1652 | 17년 전 | 4449 | ||
| 1651 | 17년 전 | 3280 | ||
| 1650 | 17년 전 | 1807 | ||
| 1649 | 17년 전 | 3599 | ||
| 1648 | 17년 전 | 2279 | ||
| 1647 | 17년 전 | 3726 | ||
| 1646 | 17년 전 | 5174 | ||
| 1645 | 17년 전 | 3825 | ||
| 1644 | 17년 전 | 2668 | ||
| 1643 | 17년 전 | 2932 | ||
| 1642 | 17년 전 | 2442 | ||
| 1641 | 17년 전 | 2779 | ||
| 1640 |
porgy
|
17년 전 | 1897 | |
| 1639 | 17년 전 | 3434 | ||
| 1638 |
컴퓨터기술자
|
17년 전 | 2134 | |
| 1637 |
 FreeMax |
17년 전 | 2257 | |
| 1636 | 17년 전 | 2072 | ||
| 1635 | 17년 전 | 3042 | ||
| 1634 |
귀여운현호
|
17년 전 | 1994 | |
| 1633 |
태양의서쪽
|
17년 전 | 2661 | |
| 1632 | 17년 전 | 3863 | ||
| 1631 | 17년 전 | 4563 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기