如果你对安全问题还有犹豫，抱有“我这个小站没人理”的想法，那么打开 /var/log/secure 看看有多少 ip 多少次企图登录你的服务器？
刚开通的一个 vps 还来不及用，过几天打开 /var/log/secure 一看，发现 n 个 ip 访问了 n 次。一个 ip 地址为 213.115.115.113 的机器1天内2600多次猜测用户名/密码企图登录。
这是 log 文件片段：
jun 28 13:49:23 blog sshd[3462]: received disconnect from 213.115.115.113: 11: bye bye
jun 28 13:49:24 blog sshd[3695]: invalid user radu from 213.115.115.113
jun 28 13:49:24 blog sshd[3703]: input_userauth_request: invalid user radu
jun 28 13:49:24 blog sshd[3695]: pam_unix(sshd:auth): check pass; user unknown
jun 28 13:49:24 blog sshd[3695]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static-213-115-115-113.sme.bredbandsbolaget.se
jun 28 13:49:26 blog sshd[3695]: failed password for invalid user radu from 213.115.115.113 port 51310 ssh2
jun 28 13:49:26 blog sshd[3703]: received disconnect from 213.115.115.113: 11: bye bye
jun 28 13:49:27 blog sshd[3910]: invalid user raducu from 213.115.115.113
jun 28 13:49:27 blog sshd[3921]: input_userauth_request: invalid user raducu
jun 28 13:49:27 blog sshd[3910]: pam_unix(sshd:auth): check pass; user unknown
jun 28 13:49:27 blog sshd[3910]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static-213-115-115-113.sme.bredbandsbolaget.se
jun 28 13:49:30 blog sshd[3910]: failed password for invalid user raducu from 213.115.115.113 port 52740 ssh2
jun 28 13:49:30 blog sshd[3921]: received disconnect from 213.115.115.113: 11: bye bye
jun 28 13:49:31 blog sshd[5280]: invalid user raul from 213.115.115.113
jun 28 13:49:31 blog sshd[5293]: input_userauth_request: invalid user raul
jun 28 13:49:31 blog sshd[5280]: pam_unix(sshd:auth): check pass; user unknown
jun 28 13:49:31 blog sshd[5280]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static-213-115-115-113.sme.bredbandsbolaget.se
jun 28 13:49:33 blog sshd[5280]: failed password for invalid user raul from 213.115.115.113 port 54742 ssh2
jun 28 13:49:34 blog sshd[5293]: received disconnect from 213.115.115.113: 11: bye bye
jun 28 13:49:35 blog sshd[5540]: invalid user robert from 213.115.115.113
jun 28 13:49:35 blog sshd[5570]: input_userauth_request: invalid user robert
jun 28 13:49:35 blog sshd[5540]: pam_unix(sshd:auth): check pass; user unknown
jun 28 13:49:35 blog sshd[5540]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static-213-115-115-113.sme.bredbandsbolaget.se
jun 28 13:49:37 blog sshd[5540]: failed password for invalid user robert from 213.115.115.113 port 56483 ssh2
所以安全问题不可小觑。有2种方式可以增加 root 登录 vps 时的安全性，这2种方式绑在一起用最好，如果怕麻烦的话至少要用其中的1种。
禁止 root 直接登录 sshd
登录vps时必须用一个普通帐号登录，然后 su 成 root。可以修改 /etc/ssh/sshd_config 来禁止 root 直接登录：
permitrootlogin no
启用 ssh keys 登录
这种方法虽然不允许 root 用输入密码的方式直接登录 ssh，但是可以通过使用一对 ssh public/private key 来登录。配置步骤如下：
1、在客户端运行下面的命令，创建一对 public/private key：
ssh-keygen -t dsa
按照提示，上面的命令会创建2个文件：id_dsa 和 id_dsa.pub，前一个是 private key，后一个是 public key。创建key的时候会提示输入 passphrase，相当于密码一样的东西，用来保护 private key不被滥用。
2、保护好生成的 private key，不要让外界访问到。
3、在你要访问的服务器上创建一个 /root/.ssh/authorized_keys 文件，把生成的 publice key（id_dsa.pub）的内容 copy+paste 到 authorized_keys 里，注意小心完整的 copy，不要有空格/空行。
4、禁止 root 用输入密码的方式直接登录 sshd，修改 /etc/ssh/sshd_config，加上/修改这一行：
permitrootlogin without-password
重启 sshd
/etc/init.d/sshd restart
如对本文有疑问，
点击进行留言回复！！
我要评论
网友评论