서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 1530 |
1111111
|
18년 전 | 1953 | |
| 1529 |
행복속네잎크로버
|
18년 전 | 3453 | |
| 1528 |
행복속네잎크로버
|
18년 전 | 1831 | |
| 1527 |
1111111
|
18년 전 | 7639 | |
| 1526 |
1111111
|
18년 전 | 3285 | |
| 1525 |
행복속네잎크로버
|
18년 전 | 1269 | |
| 1524 |
행복속네잎크로버
|
18년 전 | 2301 | |
| 1523 |
행복속네잎크로버
|
18년 전 | 3503 | |
| 1522 |
행복속네잎크로버
|
18년 전 | 2359 | |
| 1521 |
행복속네잎크로버
|
18년 전 | 2135 | |
| 1520 |
행복속네잎크로버
|
18년 전 | 2762 | |
| 1519 |
행복속네잎크로버
|
18년 전 | 3719 | |
| 1518 |
행복속네잎크로버
|
18년 전 | 3484 | |
| 1517 |
행복속네잎크로버
|
18년 전 | 2566 | |
| 1516 |
행복속네잎크로버
|
18년 전 | 1912 | |
| 1515 |
행복속네잎크로버
|
18년 전 | 1931 | |
| 1514 |
행복속네잎크로버
|
18년 전 | 2509 | |
| 1513 |
행복속네잎크로버
|
18년 전 | 1983 | |
| 1512 | 18년 전 | 2868 | ||
| 1511 | 18년 전 | 1662 | ||
| 1510 | 18년 전 | 2206 | ||
| 1509 | 18년 전 | 1680 | ||
| 1508 | 18년 전 | 2137 | ||
| 1507 | 18년 전 | 2357 | ||
| 1506 | 18년 전 | 2295 | ||
| 1505 | 18년 전 | 2247 | ||
| 1504 | 18년 전 | 2177 | ||
| 1503 | 18년 전 | 3486 | ||
| 1502 | 18년 전 | 1667 | ||
| 1501 | 18년 전 | 3441 | ||
| 1500 | 18년 전 | 2025 | ||
| 1499 | 18년 전 | 5294 | ||
| 1498 | 18년 전 | 2153 | ||
| 1497 |
hsp1980
|
18년 전 | 2334 | |
| 1496 |
hsp1980
|
18년 전 | 1726 | |
| 1495 |
hsp1980
|
18년 전 | 2133 | |
| 1494 |
hsp1980
|
18년 전 | 3649 | |
| 1493 | 18년 전 | 1501 | ||
| 1492 | 18년 전 | 1742 | ||
| 1491 | 18년 전 | 4320 | ||
| 1490 | 18년 전 | 3706 | ||
| 1489 | 18년 전 | 3263 | ||
| 1488 | 18년 전 | 3365 | ||
| 1487 |
mixdesign
|
18년 전 | 3867 | |
| 1486 |
mixdesign
|
18년 전 | 4326 | |
| 1485 | 18년 전 | 4249 | ||
| 1484 | 18년 전 | 2700 | ||
| 1483 |
hsp1980
|
18년 전 | 2309 | |
| 1482 |
hsp1980
|
18년 전 | 3246 | |
| 1481 |
hsp1980
|
18년 전 | 3163 | |
| 1480 |
hsp1980
|
18년 전 | 3317 | |
| 1479 | 18년 전 | 3256 | ||
| 1478 |
 Nextstep |
18년 전 | 4921 | |
| 1477 |
Nextstep |
18년 전 | 5207 | |
| 1476 | 18년 전 | 3406 | ||
| 1475 |
mixdesign
|
18년 전 | 2721 | |
| 1474 |
mixdesign
|
18년 전 | 2939 | |
| 1473 |
mixdesign
|
18년 전 | 2267 | |
| 1472 |
mixdesign
|
18년 전 | 2085 | |
| 1471 |
mixdesign
|
18년 전 | 2038 | |
| 1470 |
 꿈꾸는비행기 |
18년 전 | 3073 | |
| 1469 |
mixdesign
|
18년 전 | 2355 | |
| 1468 |
mixdesign
|
18년 전 | 2374 | |
| 1467 |
mixdesign
|
18년 전 | 2053 | |
| 1466 |
mixdesign
|
18년 전 | 2420 | |
| 1465 |
mixdesign
|
18년 전 | 3152 | |
| 1464 | 18년 전 | 4082 | ||
| 1463 | 18년 전 | 3372 | ||
| 1462 |
 소울메이트 |
18년 전 | 1998 | |
| 1461 |
소울메이트 |
18년 전 | 1941 | |
| 1460 | 18년 전 | 2857 | ||
| 1459 | 18년 전 | 1651 | ||
| 1458 |
소울메이트 |
18년 전 | 2004 | |
| 1457 |
mixdesign
|
18년 전 | 2296 | |
| 1456 |
mixdesign
|
18년 전 | 2161 | |
| 1455 | 18년 전 | 2266 | ||
| 1454 | 18년 전 | 4037 | ||
| 1453 | 18년 전 | 1773 | ||
| 1452 | 18년 전 | 4390 | ||
| 1451 | 18년 전 | 2923 | ||
| 1450 | 18년 전 | 2218 | ||
| 1449 | 18년 전 | 3267 | ||
| 1448 | 18년 전 | 2898 | ||
| 1447 | 18년 전 | 2825 | ||
| 1446 | 18년 전 | 5632 | ||
| 1445 | 18년 전 | 2292 | ||
| 1444 | 18년 전 | 3409 | ||
| 1443 |
 Callto |
18년 전 | 3323 | |
| 1442 | 18년 전 | 3713 | ||
| 1441 | 18년 전 | 3264 | ||
| 1440 | 18년 전 | 2443 | ||
| 1439 | 18년 전 | 2089 | ||
| 1438 | 18년 전 | 2542 | ||
| 1437 | 18년 전 | 6111 | ||
| 1436 | 18년 전 | 2732 | ||
| 1435 | 18년 전 | 4545 | ||
| 1434 | 18년 전 | 2042 | ||
| 1433 | 18년 전 | 10032 | ||
| 1432 | 18년 전 | 2478 | ||
| 1431 |
Psychedelico
|
18년 전 | 1544 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기