研究学习OPENSSH

服务器登录的安全管理，基本到处都是糊涂账。

密码形同虚设，RSA DSA 认证马马虎虎，再加上个什么双因子验证也是换汤不换药。

计划模型设计如下：

1.建立堡垒主机-通过堡垒主机去访问全体服务器。

2.维护专线和vpn--通过LADP统一验证接入端的身份。

3.SSH安全--端口、验证方式、可访问控制、日志监控。

4.规范建立、流程建立、边界划分、更新反馈、审核机制。

 

 

任重道远啊.....

 

参考文献如下：

 

http://www.ibm.com/developerworks/cn/linux/security/openssh/part1/

http://www.ibm.com/developerworks/cn/linux/security/openssh/part2/

http://www.ibm.com/developerworks/cn/linux/security/openssh/part3/

http://www.ibm.com/developerworks/cn/aix/library/1006_lisali_sshlogon/