Posts Tagged ‘ ssh ’
用 Fail2Ban 防範暴力破解 (SSH、vsftp、dovecot、sendmail)
Fail2Ban 可以用來防護 Linux Server 上的 SSH、vsftp、dovecot...等服務免於遭駭客使用暴力密碼入侵。我以前曾寫過即時封鎖想要入侵 SSH 的程式,不過 Fail2Ban 厲害多了,也完全可以取代我寫的程式。
安裝 Fail2Ban
安裝前可以先用下列指令來查看可安裝的版本:
yum info fail2ban
像我的系統 (CentOS 5.x) 查出來有兩個版本: 0.8.14 與 0.6.0,來自不同的套件庫,但預設卻安裝 0.6.0,所以我必須要指定安裝的版本為 0.8.14,以下的說明也是針對 0.8.*。
安裝 Fail2Ban:
yum install fail2ban
或
yum install fail2ban-版本
啟動 Fail2Ban:
service fail2ban start chkconfig fail2ban on
增加 ssh 的安全性設定
編輯 /etc/ssh/sshd_config,加入或修改下列參數:
#禁止 root 以 SSH 登入 PermitRootLogin no #僅允許特定群組登入 AllowGroups group1 group2 #僅允許特定帳號登入 #(注意,AllowUsers 會覆寫 AllowGroups,若你有群組登入的需求,就不能設 AllowUsers) AllowUsers user1 user2 #禁止使用空白密碼登入 PermitEmptyPasswords no #限定只能使用 SSH2 協定 Protocol 2 #限定最多可以同時連線的數目 MaxStartups 5
在 Windows 使用「非對稱金鑰」來遠端登入 SSH 的方法
在 Linux Server 下使用 SSH 的「非對稱金鑰」來進行遠端登入的方式相信大家應該都不陌生 (沒實做過的可參考鳥哥或 study-area 的文件),下面我所要介紹的是在 Windows 下使用金鑰來遠端登入 SSH 的方法。
開始之前,先說一下「非對稱金鑰」:
「非對稱金鑰」是一種加密機制,由用戶端以特定的加密演算法產生兩把「非對稱」金鑰: 即「公鑰 (Public-Key)」與「私鑰 (Private-Key)」。然後我們會把「私鑰」留在自己的電腦,再把「公鑰」傳送到遠端主機,當兩把金鑰碰在一起就會進行加解密比對,以確認是否彼此的身份是可以信任的,藉以執行特定的作業。
說得更簡單一點,與其說是「公鑰」與「私鑰」,不如說是「鎖頭」與「鑰匙」,由我自己來打造一組鎖頭及鑰匙,我把這個鎖頭裝在一個門上,然後我就可以用我的這一把鑰匙來打開這扇門了! 同時呢,我也可以把相同的鎖頭裝在很多的門上,那我就可以用這一把鑰匙來開啟很多門了…這樣子的概念是否有比較清楚了呢?!
如何即時封鎖想要用「暴力密碼」破解 SSH 的入侵者
PieTTY 0.3.5 - 實用的 Telnet/SSH 終端機連線程式
檔案下載
- 名 稱: PieTTY
- 版 本: 0.3.27
- 檔案大小: 316 KB
- 語言介面: 中英文版
- 版本性質: Freeware
- 釋出日期: 2005/06/14
- 作業平台: Windows NT/2000/XP
- 原創網站: PieTTY
- 檔案下載:
平常我都是用 SecureNetTerm,今天試用 PieTTY,發現這也是一支好用的 Telnet/SSH 終端機連線程式。PieTTY 修改自 Putty 0.57,對「亞洲語系」的相容性更高,用起來更方便、順手。
PieTTY 的特點
- 半透明顯示方式增為三種繪製方式以配合各種硬體。
- 內建 Big5-2003+中國海字集,免裝「Unicode 補完」!
- 內建簡易中文簡繁轉換(使用 autrijus 的表格) 。
- 使用界面大幅加強:無框視窗模式、記住最後視窗位置…
- 全新的視覺效果:視窗陰影!
- 可設為系統 telnet:// 處理程式
- 加強顯示非系統預設的語系,如在英文版Windows上設英文字型並同時顯示中文與韓文。
- 加強剪貼方式方便性,BBS 與 IRC 互貼彩色不是夢!
- 徹底解決之前各版點選網址的相關問題。
PieTTY 的缺點
- 沒有站台管理。
[Perl]格式化系統 LOG 分析 *
本文件是參考鳥哥寫的 logfile.sh,我把它改成符合我自己系統的 LOG 分析程式,全面以 Perl 重寫。我自己用了一段時間 (其實也半年了),覺得勉強還可以用,所以公開給大家用看看…
Read more
INFORMATION
我們解決了什麼問題?我們創造了什麼價值?
近期迴響