Zmiana portu SSH, wyłączenie logowania root
Po zainstalowaniu systemu, pierwszym krokiem który warto zrobić to zmienić port ssh
Aby to zrobić należy po zalogowaniu się udać się do katalogu
cd /etc/ssh/
nano sshd_config
Odszukać należy lini odpowiadającej za port, czyli wpisu Port 22
Zmienić na swój wybrany np, 4561
# What ports, IPs and protocols we listen for
Port 4561
Kolejną ważną kwestią jest usunięcie możliwości bezpośredniego logowania się z roota, w tym samym pliku odszukaj linii poniżej i zamień PermitRootLogin yes na no.
Za nim jednak to zrobisz musisz pamiętać żeby w systemie dodać dodatkowego użytkownika który umożliwi Ci logowanie się do konsoli.
# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
Po tych prostych operacjach należy zrestartować serwer ssh,
./etc/init.d/ssh restart
Po tym zabiegu użytkownik root nigdy nie będzie w stanie zalogować się jako pierwszy na konsolę chyba że logowanie przez innego usera.
Najnowsze komentarze