1:设置安全的密码
2:不让root远程登录,在sshd_config里设置PermitRootLogin no
3:在sshd_config里设置allow user
4:在sshd_config里禁用密码验证，只允许pubkey的验证方式 PasswordAuthentication no
5:使用tcp wraper限制允许访问的IP，/etc/hosts.allow /etc/hosts.deny
6: vsftp的用户的shell应该改成/usr/bin/passwd，这样ftp用户访问ssh就只能改密码，还可以在allow user里设置一下，这样登录都不会成功了，也改不到密码。
7:改ssh端口
8:检查/sbin/nologin是否被替换成了bash
阅读(1467) | 评论(0) | 转发(0) |
