서버를 직접 관리하는 관리자라면....
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
적어도 2가지는 해야하지 않을까요.
첫째. FTP나 SSH 접속할 수 있는 IP대역을 설정한다.
저 같은 경우는 메가패스 지역 IP가 121.150.xxx.xxx로 시작하므로...
121.150으로 시작하는 IP가 아니면 절대 서버에 접속을 할 수가 없습니다.
1. hosts.allow와 hosts.deny를 100% 활용하라.
/etc/hosts.allow 파일에 접속 가능한 IP대역 설정
sshd:121.150.
vsftpd:121.150.
/etc/hosts.deny 파일에 접속을 차단할 IP대역 설정
ALL: 66.154.
ALL: 83.129.1.157 : DENY
여기에 portsentry라는 유틸리티를 사용하여 포트스캔하는 아이피를 자동으로 /etc/hosts.deny에 등록하도록하면 강력해지겠죠?
2. 루트 접속을 차단하고 나만의 백도어 아이디를 만들어 그 아이디로만 접속 가능하도록 설정한다.
su 권한 설정 및 특정 사용자만 사용하도록 설정
# chmod 4750 /bin/su
# vi /etc/group
wheel:x:10:root,사용자추가 <=백어어 아이디
# chown root:wheel /bin/su
# vi /etc/pam.d/su
auth required /lib/security/$ISA/pam_wheel.so use_uid <= 주석 해제
※ 설정하면서 조심하기 바란다.. 필자는 멍청하게도 틀린 설명서를 보고 셋팅하다가 원래대로 돌린다고 하는것이 /bin/su 소유권을 그냥둔채 재부팅을 해버리는 실수를 했다...ㅠ.ㅠ
주인이 내가 손님이 되어 버리는 순간이다....기분이 야릇하넹~
복구는 리눅스 1번 시디 삽입-> linux 1 모드로 부팅->루트 파티션 마운트 ->su명령을 4777 퍼미션 변경(랜선 뽑고....ㅋㅋ) 재부팅...........휴~
# vi /etc/ssh/sshd_config
PermitRootLogin no
[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]
댓글 2개
17년 전
감사합니다~
13년 전
정말 중요한 설명이네요.
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 7530 | 10년 전 | 824 | ||
| 7529 |
파랑새1597
|
10년 전 | 1250 | |
| 7528 |
파랑새1597
|
10년 전 | 1335 | |
| 7527 |
integrity7
|
10년 전 | 1421 | |
| 7526 | 10년 전 | 2443 | ||
| 7525 |
다빈치코드777
|
10년 전 | 1126 | |
| 7524 | 10년 전 | 1594 | ||
| 7523 | 10년 전 | 982 | ||
| 7522 |
 나는웹디다 |
10년 전 | 1010 | |
| 7521 |
blackkil
|
10년 전 | 1897 | |
| 7520 | 10년 전 | 1315 | ||
| 7519 |
Gaumi
|
10년 전 | 1095 | |
| 7518 | 10년 전 | 1506 | ||
| 7517 | 10년 전 | 843 | ||
| 7516 | 10년 전 | 1311 | ||
| 7515 | 10년 전 | 1430 | ||
| 7514 |
 돼지코구뇽 |
10년 전 | 4500 | |
| 7513 |
멋진남자임
|
10년 전 | 1142 | |
| 7512 |
다빈치코드777
|
10년 전 | 897 | |
| 7511 |
 LaRuota |
10년 전 | 3418 | |
| 7510 | 10년 전 | 1383 | ||
| 7509 | 10년 전 | 1163 | ||
| 7508 | 10년 전 | 730 | ||
| 7507 |
senseme
|
10년 전 | 775 | |
| 7506 |
멋진남자임
|
10년 전 | 1667 | |
| 7505 | 10년 전 | 4048 | ||
| 7504 | 10년 전 | 2176 | ||
| 7503 | 10년 전 | 1010 | ||
| 7502 | 10년 전 | 535 | ||
| 7501 | 10년 전 | 1463 | ||
| 7500 | 10년 전 | 1509 | ||
| 7499 | 10년 전 | 3415 | ||
| 7498 | 10년 전 | 1264 | ||
| 7497 |
dethos79
|
10년 전 | 2985 | |
| 7496 | 10년 전 | 2199 | ||
| 7495 | 10년 전 | 924 | ||
| 7494 |
CHAVO
|
10년 전 | 1159 | |
| 7493 | 10년 전 | 2671 | ||
| 7492 | 10년 전 | 1304 | ||
| 7491 | 10년 전 | 1517 | ||
| 7490 | 10년 전 | 2364 | ||
| 7489 | 10년 전 | 2134 | ||
| 7488 |
toptopon
|
10년 전 | 918 | |
| 7487 |
 Terrorboy |
10년 전 | 1061 | |
| 7486 | 10년 전 | 3378 | ||
| 7485 | 10년 전 | 1332 | ||
| 7484 | 10년 전 | 1387 | ||
| 7483 | 10년 전 | 1045 | ||
| 7482 | 10년 전 | 677 | ||
| 7481 | 10년 전 | 870 | ||
| 7480 | 10년 전 | 1251 | ||
| 7479 | 10년 전 | 2625 | ||
| 7478 | 10년 전 | 1189 | ||
| 7477 |
멋진남자임
|
10년 전 | 1537 | |
| 7476 |
zeppeto
|
10년 전 | 1151 | |
| 7475 |
200점아빠
|
10년 전 | 934 | |
| 7474 | 10년 전 | 4021 | ||
| 7473 | 10년 전 | 1009 | ||
| 7472 |
나르시스1
|
10년 전 | 1259 | |
| 7471 | 10년 전 | 889 | ||
| 7470 | 10년 전 | 1309 | ||
| 7469 |
플라이SINJI
|
10년 전 | 1018 | |
| 7468 |
Terrorboy |
10년 전 | 579 | |
| 7467 |
Terrorboy |
10년 전 | 700 | |
| 7466 | 10년 전 | 1153 | ||
| 7465 | 10년 전 | 1203 | ||
| 7464 |
Terrorboy |
10년 전 | 1216 | |
| 7463 | 10년 전 | 1280 | ||
| 7462 |
진짜별사탕
|
10년 전 | 881 | |
| 7461 | 10년 전 | 968 | ||
| 7460 | 10년 전 | 3763 | ||
| 7459 |
멋진남자임
|
10년 전 | 1579 | |
| 7458 |
멋진남자임
|
10년 전 | 507 | |
| 7457 | 10년 전 | 936 | ||
| 7456 | 10년 전 | 784 | ||
| 7455 | 10년 전 | 2194 | ||
| 7454 | 10년 전 | 646 | ||
| 7453 | 11년 전 | 855 | ||
| 7452 |
중국어사이트제작
|
11년 전 | 518 | |
| 7451 | 11년 전 | 927 | ||
| 7450 | 11년 전 | 648 | ||
| 7449 |
울라라라우
|
11년 전 | 967 | |
| 7448 | 11년 전 | 1642 | ||
| 7447 |
멋진남자임
|
11년 전 | 527 | |
| 7446 | 11년 전 | 573 | ||
| 7445 |
네이비칼라
|
11년 전 | 1709 | |
| 7444 |
senseme
|
11년 전 | 1425 | |
| 7443 | 11년 전 | 1354 | ||
| 7442 | 11년 전 | 746 | ||
| 7441 |
멋진남자임
|
11년 전 | 1459 | |
| 7440 | 11년 전 | 932 | ||
| 7439 |
Terrorboy |
11년 전 | 787 | |
| 7438 |
Terrorboy |
11년 전 | 957 | |
| 7437 |
basement
|
11년 전 | 1054 | |
| 7436 |
잘살아보자
|
11년 전 | 1148 | |
| 7435 | 11년 전 | 1108 | ||
| 7434 | 11년 전 | 3801 | ||
| 7433 |
Terrorboy |
11년 전 | 2774 | |
| 7432 |
alexkim
|
11년 전 | 880 | |
| 7431 |
이웃집초보
|
11년 전 | 1328 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기