首页 > 其他分享 >网站安全防护,改2个地方

网站安全防护,改2个地方

时间:2024-01-15 12:45:04浏览次数:27  
标签:sshd 网站 端口 用户 防护 安全 PermitRootLogin ssh root

一、修改ssh端口。

防止被扫描,端口改成大一点的,自己设定(注意不要占据已有的端口)

二、root用户禁掉。

在vps或者服务器上,建一个新用户,用新用户登录。(新用户的端口,也自己设定,同时注意防火墙放行该端口。)

然后把root用户禁掉。

进入/etc/ssh/目录,修改sshd_config文件。

把PermitRootLogin yes 改为PermitRootLogin no,保存之后,重启下sshd服务,service sshd restart。

如果有使用root账户权限。

再进入/etc/ssh/目录,修改sshd_config文件,把PermitRootLogin no,改回PermitRootLogin yes。

 

blessingofwisdom.com

标签:sshd,网站,端口,用户,防护,安全,PermitRootLogin,ssh,root
From: https://www.cnblogs.com/coding8832/p/17965128

相关文章

  • 微服务安全问题
    参考:https://cheatsheetseries.owasp.org/cheatsheets/Microservices_Security_Cheat_Sheet.htmlhttps://medium.com/microservices-learning/how-to-implement-security-for-microservices-89b140d3e555以下是medium.com的这篇文章内容: IntroductionOnecommonargumentt......
  • 2023安洵杯第六届网络安全挑战赛 Misc
    签到Nahida打开压缩包得到2个文件用010打开发现ffd8ffe0的关键字眼被倒转了,使用工具进行恢复得到一大串爆破的逆转在reverse_2_Nahida!处为jpg添加后缀reverse_2_Nahida!.jpg我们得到图片在FFD9处发现还有其他东西导出进行查看得到txt根据提示应该是一个为......
  • Prometheus配置Basic Auth进行安全防护,实现登录控制
    本文分享自华为云社区《Prometheus配置BasicAuth进行安全防护,实现登录控制》,作者:可以交个朋友。一、PrometheusBasicAuth使用背景在日常prometheus的使用中是没有安全加密措施的,可能会导致监控信息,敏感信息遭遇泄漏。在这种情况下需要保护对Prometheus的访问。二、方案简介Prom......
  • PostgreSQL 数据库安全之检验数据块的损坏- data_checksums 参数设置
    默认情况下,数据页不受校验和保护,但可以选择为集群启用这一功能。启用后,每个数据页都包含一个校验和,该校验和在写入该页时更新,并在每次读取该页时进行验证。只有数据页受校验和保护;内部数据结构和临时文件不是。校验和通常在使用initdb初始化集群时启用。还可以在以后的脱......
  • 为什么C++ 单例局部static初始化是线程安全的?
    为什么C++单例局部static初始化是线程安全的?constbg::AppSettings&bg::AppSettings::GetInstance(){staticAppSettingsinstance;returninstance;}对于以上单例模式代码,在C++11(及更高版本)中,函数局部静态AppSettings的构造保证是线程安全的。编译器将在AppS......
  • 视频接入网关在安全生产场景的应用
    需求某化工园区大概300路视频,大概100视频均需要做智能分析,可能涉及烟火判断、工装着装监测、抽烟监测等多种算法。合作方提供算法,提供一台GPU服务器。需要我们提供视频接入,切图能力及调用算法并将分析结果推送到上位机上。解决办法客户的算法均基于Windows平台,以DLL方式提供......
  • day34 基于ServiceEntry,Sidecar,Envoy Filter实战场--深入剖析Istio的安全策略(10.8-10.
    10.8-1-基于ServiceEntry,Sidecar,EnvoyFilter实战场一、ServiceEntry实战场景1.1部署Istio提供的sleep示例istioctlkube-inject-fsamples/sleep/sleep.yaml|kubectlapply-f-1.2部署busybox#busybox-dp.yamlapiVersion:v1kind:Servicemetadata:name:busybo......
  • MySQL修改安全策略时报错:ERROR 1193 (HY000): Unknown system variable ‘validate_pa
    我使用的版本是MySQL5.73,环境是LinuxCentOS7,其他版本不知道是否可行,望谅解。当我们想设置简单的密码的时候,看了别人发的如何修改安全策略的代码,如下:setglobalvalidate_password_policy=0;setglobalvalidate_password_length=1;但是当我们使用的时候,却报了这样一个......
  • 基于SSM的图书商城网站的设计和开发
    现代经济快节奏发展以及不断完善升级的信息化技术,让传统数据信息的管理升级为软件存储,归纳,集中处理数据信息的管理方式。本图书商城网站就是在这样的大环境下诞生,其可以帮助管理者在短时间内处理完毕庞大的数据信息,使用这种软件工具可以帮助管理人员提高事务处理效率,达到事半功倍的......
  • 基于SSM的培训学校网站的设计与开发
    互联网发展至今,无论是其理论还是技术都已经成熟,而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播,搭配信息管理工具可以很好地为人们提供服务。针对培训学校展示信息管理混乱,出错率高,信息安全性差,劳动强度大,费时费力等问题,采用金旗帜文化培训学校网站可以有效管理,使信......