❗️ Как закрыть SSH-сервер
❗️ Как закрыть SSH-сервер SSH – это дверь, через которую админ удалённо заходит на сервер, и именно в неё боты каждый день ломятся, перебирая пароли. — Главное правило: заходить только по ключу, а не по паролю, для этого в sshd_config ставим PasswordAuthentication no и AuthenticationMethods publickey. Затем запрещаем прямой вход под root через PermitRootLogin no, включаем LogLevel VERBOSE, чтобы в логах было видно, с каким ключом заходили, и проверяем, что PAM не пускает по паролю в обход этой настройки. ↘️ Mozilla ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
35 просмотров