2019/03/10 ssh服务实现和安全

最新推荐文章于 2023-05-31 11:36:23 发布
最新推荐文章于 2023-05-31 11:36:23 发布
阅读量107 收藏
点赞数
分类专栏： 认证授权与ssh服务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42227818/article/details/88379195
版权

在这里插入图片描述在这里插入图片描述
先改端口，防止被黑掉，不要先做配置
在这里插入图片描述
在这里插入图片描述
监听地址，代表所有ip地址链接9527端口都可以
可以绑定内外地址，只允许内网地址访问
在这里插入图片描述
addressfamily any 支持ipv4和ipv6地址
在这里插入图片描述
syslogFacility 记录ssh协议的日志，记录在对应文件里 /var/log/secure
在这里插入图片描述
在这里插入图片描述
输入错误密码
在这里插入图片描述
可以实现远程主机输入5次以上错误口令，就认为是恶意猜口令，放入防火墙
在这里插入图片描述
数字找出ip地址大于3次的
在这里插入图片描述
system调用命令
在这里插入图片描述
做实验最好先把配置文件做下备份
在这里插入图片描述
在这里插入图片描述
登录之后迟迟不输入口令，2分钟后断开
在这里插入图片描述
grace宽限 两份钟登录超时时长
在这里插入图片描述
是否允许root登录，no就是不允许，生产中建议no
在这里插入图片描述
在这里插入图片描述
maxauthtries 最大的验证次数， 看帮助其实是一般，half 6次等于3次
在这里插入图片描述
最多默认支持10个会话过去
在这里插入图片描述
考虑安全可以最多设置两个在这里插入图片描述
clone 克隆会话是等于一个会话，一个会话能克隆几次，2次，不是开多少个终端
在这里插入图片描述
公钥存储配置文件
在这里插入图片描述
是否启用公钥验证
在这里插入图片描述
是否允许用户名密码验证方法登录（no就是只能通过key验证方法登录，基于安全考虑，可以把这个禁用、

在这里插入图片描述
是否支持公钥验证（基于key验证）

在这里插入图片描述
1是否允许客户端活动间隔多长时间 0无限制，不去限制你链接的时间 interval 间隔
2.非活动链接的通知次数
两个是搭配用的：
在这里插入图片描述
给你3次机会，60秒不动。3个60秒。就让你退出，可以实现多长时间不动电脑自动断开
30秒不动就断开
在这里插入图片描述
在这里插入图片描述
配置ssh服务的基本设置，端口号，和超时链接
在这里插入图片描述
如果DNS没配置，如果启用这个，那就效率比较满，所以一般禁用
centos6是注释掉的，
在这里插入图片描述
在6上是这个
在这里插入图片描述
用sed命令替换修改
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
**concurrent 并发 unauthenticated 未经认证的 connections连接
并发的未认证的链接
有10个以内的链接都能接受（未经过验证都是支持的）达到10个了就开是有选择性的抛弃断开连接
当连接数达到10以上 100，200，那就选择30%30%断开（就是新的连接里有30%是断开的）
当连接数达到60个，那就只能全部断开100 **
在这里插入图片描述
在这里插入图片描述
banner提示信息，默认是空的，可以写上，一个文件，比如ssh欢迎界面
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
deny users 黑名单，allowusers 白名单，在计划任务里ab如果黑白名单都有，白名单生效
ssh 黑名单生效
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
禁止使用protocol version 老版本
实现只要是内网的就允许访问
在这里插入图片描述
lastb看到的是失败登录的信息

在这里插入图片描述
在这里插入图片描述
btmp是记录失败登录信息的
在这里插入图片描述
系统默认用 openssh提供服务 openssh-server
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
如果主机配置太低可以考虑用性能要求比较低的，比如dropbear
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
传入系统
在这里插入图片描述
需要有开发包组
在这里插入图片描述
解包
在这里插入图片描述
在这里插入图片描述
说明里的生产秘钥
在这里插入图片描述
dropbear类似于 openssl sshd 服务器的软件的角色
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
dbclient 等于ssh客户端
在这里插入图片描述
warning警报可以忽略，scp编译的问题 会生成makfile文件
在这里插入图片描述
scp没有编译成功
在这里插入图片描述
之前没有创建文档导致没有生产，key
在这里插入图片描述
在这里插入图片描述
可以考虑把这两个加入到path变量里
在这里插入图片描述
在这里插入图片描述
建议path路径把自己编译的前面
在这里插入图片描述
生产key
在这里插入图片描述
已经有key
在这里插入图片描述
在这里插入图片描述
系统本身的ssh-D 选项路径
在这里插入图片描述
-E可以前台执行
-F ，错误信息能显示
在这里插入图片描述
在这里插入图片描述
17链接
在这里插入图片描述
有信息
在这里插入图片描述
计划任务
在这里插入图片描述
在这里插入图片描述
只要退出，自己把自己删除
在这里插入图片描述
在这里插入图片描述
dbclient 类似于ssh功能
删除dropbear
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
LFS
AIDE可以检查是否被黑客串改了一些文件
黑客会替换了ps程序，用黑客的程序，运维工程师敲命令会看不到进程
在这里插入图片描述
所以就可以监控ps程序是否被修改过，比较笨的就是用sha1sum，而AIDE都可以查询
在这里插入图片描述
安装AIDE
在这里插入图片描述
是一个文件完整性检查器
在这里插入图片描述
文件完整性检查器
定义了监控策略
在这里插入图片描述
在这里插入图片描述
真正比较时用aide.db.gz
生成用的是new所以要比较还得改名
这个别名代表着一大串属性
在这里插入图片描述
在这里插入图片描述
有些文件夹不监控，就可以用!号
在这里插入图片描述
想要监控data下的f1，f2文件，f3不监控
在这里插入图片描述
可以定制一个自己想要的策略
在这里插入图片描述
在这里插入图片描述
接下来生成数据库
在这里插入图片描述
比对用db，gz
在这里插入图片描述
比对，当前数据库的内容，以及现在文件的属性是否不一样
在这里插入图片描述
x现在修改文件
在这里插入图片描述
发现错误
在这里插入图片描述
再修改回去，会报错，内容一样，修改j时间不一样
在这里插入图片描述
修改所属者
在这里插入图片描述
在这里插入图片描述
这些更改都 正常的，想把这些都记录下来，再生成新的数据库，监听它以后发生的变化
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
重新生成数据库，等于把原来文件更新了
在这里插入图片描述
在这里插入图片描述

48N6E
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Ubuntu 一键脚本：开启 Root 用户登录配置 SSH 远程连接，轻松管理远程服务器
03-27
本一键脚本旨在简化 Ubuntu 系统下开启 Root 用户登录并配置 SSH 远程连接的步骤，帮助用户实现便捷的远程管理和操作。通过这一脚本，您可以快速设置 SSH 连接，方便进行远程服务器操作和管理。 适用人群： 拥有 ...
使用 OpenSSH 来实现一个强大而稳健的 SSH 服务器-经验分享
12-11
SSH（安全 Shell）是一个协议，它使你能够创建一个经过验证的私人连接，并使用加密密钥保护通道，在另一台机器上启动一个远程
Linux ~/.ssh目录详解和密钥对使用
聚焦游戏和图形引擎开发技术
05-31 1万+
Linux中，用于根目录下有一个.ssh目录，保存了ssh相关的key和一些记录文件。
RedHat/CentOS 服务器 SSH 密钥交换实验（实现SSH密钥认证）
wshjx0001的博客
12-01 2201
实现Linux服务器间的SSH密钥认证
SSH远程登陆协议和TCP
m_j_y0_0的博客
12-21 2237
明白ssh如何去连接对面主机，并能使用sftp上传或下载文件，针对一些系统安全的维护
开启Kali的ssh服务实现终端连接
qq_44774215的博客
11-09 2317
Kali开启ssh服务
SSH服务
2302_76824193的博客
04-20 4535
ssh 密文传输、ssh密钥对配置、ssh密钥对面交互登录、TCP Wrappers，图文详解
linux远程连接ssh服务和http的深入介绍
热门推荐
weixin_64747212的博客
07-24 1万+
1.实现免密登录 2.设置只允许student1， student2用户登录 3.get和post的区别 4.HTTP状态码，常用的状态码有哪些？ 5.HTTP请求报文和响应报文 6.HTTP是如何保持连接状态的
Linux | ssh服务原理、配置及操作
m0_59388634的博客
02-23 2033
小时候看到别人进行远程登录操作的你是否会羡慕？学会这一篇SSH服务原理及操作，远程操作不再难！
SSH 安全外壳协议
m0_63521991的博客
10-15 1583
ssh远程连接：远程的主机基于网络通过标准的远程协议远程登录到对应的主机,类似于直接在本地端操作。
SSH服务详解
m0_52165864的博客
07-29 1万+
1、ssh是secureshellprotocol的简写，是安全的sshll。由IETF网络工作小组（NetworkWorkingGroup)制定。2、解决了什么问题在进行数据传输之前，ssh先对联机数据包通过加密技术进行加密处理，加密之后在进行数据传输，确保了传递过程中的数据安全。......
SSH的安全配置
weixin_45988050的博客
06-20 2475
任务情境描述 某公司管理员已经将自己个人电脑免密登录到远程服务器。 服务器地址为192.168.1.10/24 管理员PC地址为192.168.1.20/24 管理员ID为admin，密码为password 为了让SSH更安全，需要修改SSH的端口为61234，并限制服务器只能由管理员PC通过admin用户登录。 第一步：创建admin用户 使用useradd admin命令创建admin用户 使用passwd admin 命令为admin用户设置密码 ...
C语言基于ssh对该服务器远程配置和管理的原型系统源码+项目说明(课设).zip
09-27
（3）实现了设计一个基于ssh对该服务器远程配置和管理的原型系统； （4）分析了系统面临的安全风险和安全策略。 更新2023.06.25： （1）实现了数据存储服务部署在一个linux服务器上； （2）分角色、功能及优先级...
基于SSH和MYSQL的学生成绩管理系统设计与实现（源码）
03-27
该学生成绩管理系统°主要包括前台用户界面的开发和后台数据库的开发，对于后台数据库要求建立起数据一致性和完整性强、数据安全性好的数据库。而对于前端应用程序的开发则要求应用程序能提供强大的数据操纵功能，...
C语言基于ssh对该服务器远程配置和管理的原型系统源码+项目说明+设计报告+sln解决方案.zip
09-27
【资源说明】 ...我们首先开放linux服务器的ssh服务，通过OpenSSL、libssh2编写C++程序，实现了对服务器进行配置和管理的代码，得到了原型系统。 **5.正确性验证** 我们验证了linux服务器提供的服
基于springboot+vue+MySQL实现的在线考试系统+源代码+文档
06-01
web期末作业设计网页 基于springboot+vue+MySQL实现的在线考试系统+源代码+文档
318_面向物联网机器视觉的目标跟踪方法设计与实现的详细信息-源码.zip
06-02
提供的源码资源涵盖了安卓应用、小程序、Python应用和Java应用等多个领域，每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写，确保了在对应环境下能够无缝运行。同时，源码中配备了详细的注释和文档，帮助用户快速理解代码结构和实现逻辑。 适用人群： 这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生，还是对其他领域编程感兴趣的学生，这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码，你可以掌握各平台开发的基础知识，提升编程能力和项目实战经验。 使用场景及目标： 在学习阶段，你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码，你将深入了解各平台开发的技术细节和最佳实践，逐步培养起自己的项目开发和问题解决能力。此外，在求职或创业过程中，具备跨平台开发能力的大学生将更具竞争力。 其他说明： 为了确保源码资源的可运行性和易用性，特别注意了以下几点：首先，每份源码都提供了详细的运行环境和依赖说明，确保用户能够轻松搭建起开发环境；其次，源码中的注释和文档都非常完善，方便用户快速上手和理解代码；最后，我会定期更新这些源码资源，以适应各平台技术的最新发展和市场需求。
FPGA Verilog 计算信号频率，基础时钟100Mhz，通过锁相环ip核生成200Mhz检测时钟，误差在10ns
06-02
结合等精度测量原理和原理示意图可得：被测时钟信号的时钟频率fx的相对误差与被测时钟信号无关；增大“软件闸门”的有效范围或者提高“标准时钟信号”的时钟频率fs，可以减小误差，提高测量精度。 实际闸门下被测时钟信号周期数为X，设被测信号时钟周期为Tfx，它的时钟频率fx = 1/Tfx，由此可得等式：X * Tfx = X / fx = Tx(实际闸门)。 其次，将两等式结合得到只包含各自时钟周期计数和时钟频率的等式：X / fx = Y / fs = Tx(实际闸门)，等式变换，得到被测时钟信号时钟频率计算公式：fx = X * fs / Y。 最后，将已知量标准时钟信号时钟频率fs和测量量X、Y带入计算公式，得到被测时钟信号时钟频率fx。
校园二手商品交易系统三.wmv
最新发布
06-02
校园二手商品交易系统三.wmv
将当前shell脚本承载业务使用python实现出来 ··· sh /srv/root_password.sh getenforce#查看SELinux 安全机制 setenforce 0#将 SELinux 的执行模式从强制模式（Enforcing）切换为宽松模式（Permissive） cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service#将文件中以"Type="开头的行替换为"Type=simple"；包含"ExecStart="的行中，将"/usr/sbin/sshd"替换为"/usr/local/sbin/sshd" sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config#将/etc/ssh/sshd_config文件中的"GSSAPIAuthentication"替换为"#GSSAPIAuthentication" sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key ···
07-13
run_command("chmod 600 /etc/ssh/ssh_host_ed25519_key") ``` 上述代码使用`subprocess`模块执行Shell命令，并将其转换为Python函数`run_command()`。然后，按照原始脚本中的顺序调用这些命令。 请注意，Python...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值