서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 1630 | 17년 전 | 2366 | ||
| 1629 | 17년 전 | 2836 | ||
| 1628 |
인스웨이브시스템즈
|
17년 전 | 4615 | |
| 1627 | 17년 전 | 2677 | ||
| 1626 |
silence
|
17년 전 | 1873 | |
| 1625 |
 hanpedro |
17년 전 | 3317 | |
| 1624 | 17년 전 | 3136 | ||
| 1623 | 17년 전 | 3856 | ||
| 1622 | 17년 전 | 2170 | ||
| 1621 | 17년 전 | 2350 | ||
| 1620 | 18년 전 | 10006 | ||
| 1619 | 18년 전 | 3503 | ||
| 1618 | 18년 전 | 3302 | ||
| 1617 | 18년 전 | 3190 | ||
| 1616 |
|
18년 전 | 2801 | |
| 1615 | 18년 전 | 4164 | ||
| 1614 |
에스카르고
|
18년 전 | 5504 | |
| 1613 | 18년 전 | 3739 | ||
| 1612 | 18년 전 | 3181 | ||
| 1611 | 18년 전 | 3606 | ||
| 1610 |
DHenny
|
18년 전 | 2260 | |
| 1609 | 18년 전 | 2686 | ||
| 1608 |
 아기강아지 |
18년 전 | 3919 | |
| 1607 | 18년 전 | 2844 | ||
| 1606 |
 Love2Aska |
18년 전 | 4356 | |
| 1605 | 18년 전 | 2078 | ||
| 1604 |
 Welch |
18년 전 | 2517 | |
| 1603 |
Welch |
18년 전 | 2411 | |
| 1602 |
 Nextstep |
18년 전 | 3767 | |
| 1601 |
Nextstep |
18년 전 | 3831 | |
| 1600 | 18년 전 | 2570 | ||
| 1599 | 18년 전 | 2639 | ||
| 1598 | 18년 전 | 2972 | ||
| 1597 |
 청주띠기리 |
18년 전 | 2802 | |
| 1596 |
청주띠기리 |
18년 전 | 2012 | |
| 1595 |
청주띠기리 |
18년 전 | 2181 | |
| 1594 | 18년 전 | 4832 | ||
| 1593 | 18년 전 | 4177 | ||
| 1592 | 18년 전 | 2800 | ||
| 1591 | 18년 전 | 2359 | ||
| 1590 | 18년 전 | 2863 | ||
| 1589 | 18년 전 | 2341 | ||
| 1588 |
 불친절한아원씨 |
18년 전 | 3502 | |
| 1587 | 18년 전 | 2172 | ||
| 1586 | 18년 전 | 1967 | ||
| 1585 | 18년 전 | 1823 | ||
| 1584 | 18년 전 | 1643 | ||
| 1583 | 18년 전 | 3237 | ||
| 1582 | 18년 전 | 4560 | ||
| 1581 | 18년 전 | 4839 | ||
| 1580 |
Welch |
18년 전 | 2128 | |
| 1579 | 18년 전 | 3579 | ||
| 1578 | 18년 전 | 3304 | ||
| 1577 | 18년 전 | 4592 | ||
| 1576 | 18년 전 | 3239 | ||
| 1575 | 18년 전 | 4239 | ||
| 1574 |
개발전문가
|
18년 전 | 3922 | |
| 1573 |
mixdesign
|
18년 전 | 3611 | |
| 1572 |
mixdesign
|
18년 전 | 3014 | |
| 1571 |
mixdesign
|
18년 전 | 2906 | |
| 1570 | 18년 전 | 3482 | ||
| 1569 |
mixdesign
|
18년 전 | 2133 | |
| 1568 |
mixdesign
|
18년 전 | 2091 | |
| 1567 | 18년 전 | 5498 | ||
| 1566 |
mixdesign
|
18년 전 | 2674 | |
| 1565 |
mixdesign
|
18년 전 | 2415 | |
| 1564 | 18년 전 | 2722 | ||
| 1563 | 18년 전 | 2064 | ||
| 1562 | 18년 전 | 3050 | ||
| 1561 | 18년 전 | 10015 | ||
| 1560 |
행복속네잎크로버
|
18년 전 | 1912 | |
| 1559 | 18년 전 | 2829 | ||
| 1558 |
1111111
|
18년 전 | 2868 | |
| 1557 |
1111111
|
18년 전 | 2119 | |
| 1556 |
1111111
|
18년 전 | 2959 | |
| 1555 |
1111111
|
18년 전 | 3962 | |
| 1554 |
1111111
|
18년 전 | 2918 | |
| 1553 |
1111111
|
18년 전 | 2295 | |
| 1552 |
1111111
|
18년 전 | 6012 | |
| 1551 |
1111111
|
18년 전 | 3639 | |
| 1550 |
1111111
|
18년 전 | 6311 | |
| 1549 |
1111111
|
18년 전 | 2410 | |
| 1548 |
1111111
|
18년 전 | 2337 | |
| 1547 |
1111111
|
18년 전 | 2364 | |
| 1546 |
1111111
|
18년 전 | 3308 | |
| 1545 |
1111111
|
18년 전 | 3165 | |
| 1544 |
1111111
|
18년 전 | 1952 | |
| 1543 |
1111111
|
18년 전 | 3686 | |
| 1542 |
1111111
|
18년 전 | 1606 | |
| 1541 |
1111111
|
18년 전 | 1347 | |
| 1540 |
1111111
|
18년 전 | 1368 | |
| 1539 |
1111111
|
18년 전 | 1524 | |
| 1538 |
1111111
|
18년 전 | 1618 | |
| 1537 |
스카이부아
|
18년 전 | 3407 | |
| 1536 |
1111111
|
18년 전 | 2245 | |
| 1535 |
1111111
|
18년 전 | 1696 | |
| 1534 |
1111111
|
18년 전 | 2093 | |
| 1533 |
1111111
|
18년 전 | 4593 | |
| 1532 |
1111111
|
18년 전 | 2322 | |
| 1531 |
1111111
|
18년 전 | 2966 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기