Free share all

san · 28 Feb 2015

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhunZQ_1-_vzoevSUg83JXNU9v4i2OjkMK-n8_wvhXJIj5IscF3NTluigML5k3qBmy7HQySnmRY-_57Rz9Wp9gLxlbH7stPHajJuhvcpBJxF_SJEXv6_RndrN4h-TFKHXwSyWvSLdT3PAaQ/s1600/ssh.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhunZQ_1-_vzoevSUg83JXNU9v4i2OjkMK-n8_wvhXJIj5IscF3NTluigML5k3qBmy7HQySnmRY-_57Rz9Wp9gLxlbH7stPHajJuhvcpBJxF_SJEXv6_RndrN4h-TFKHXwSyWvSLdT3PAaQ/s1600/ssh.jpg" /> </a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
 
1. Đổi port SSH 
Mặc định SSH Server sẽ sử dụng cổng 22 để tiếp nhận kết nối, và đây cũng là cổng mà các scanner luôn nhắm vào để tấn công brute force. Do vậy, đừng nên sử dụng cổng 22 mặc định mà hãy đổi sang một cổng khác, chẳng hạn như 1109. Cũng lưu ý rằng, số cổng phải nhỏ hơn hoặc bằng 4 chữ số và không nên xung đột với các cổng khác đã được sử dụng bởi phần mềm khác. Để đổi cổng SSH mở file /etc/ssh/sshd_config tìm: 
<blockquote class="tr_bq">
#Port 22</blockquote>
Xóa dấu # đi và sửa thành 
<blockquote class="tr_bq">
Port [port bạn muốn sử dụng]</blockquote>
ví dụ: 
<blockquote class="tr_bq">
Port 0209</blockquote>
 
2. Không đăng nhập bằng user root 
User root luôn rất nhạy cảm nên nếu có thể, bạn hãy sử dụng một user khác để đăng nhập và sau đó sử dụng lệnh su để đổi sang user root. Lưu ý: Hãy đặt mật khẩu cho user root trước. Yên tâm là dù bạn có sử dụng SSH Key và không cho phép login bằng mật khẩu nhưng khi chuyển user thì vẫn dùng bình thường. Đầu tiên là tạo một user bất kỳ 
<blockquote class="tr_bq">
useradd abcxyz</blockquote>
Và thiết lập mật khẩu cho user này: 
<blockquote class="tr_bq">
passwd 123456</blockquote>
 Thay abcxyz và 123456 thành user và pass của bạn 
- Mở file /etc/ssh/sshd_config rồi tìm: 
<blockquote class="tr_bq">
#PermitRootLogin yes</blockquote>
Sửa thành 
<blockquote class="tr_bq">
PermitRootLogin no</blockquote>
Cuối cùng là chèn thêm đoạn sau vào cuối file để chỉ cho phép user thachpham được phép đăng nhập vào SSH: 
<blockquote class="tr_bq">
AllowUsers abcxyz</blockquote>
3. Sửa dụng SSH key 
Cạc bạn xem tại đây:  <a href="http://quylevhb.blogspot.com/2014/12/tao-key-file-xac-thuc-login-ssh.html" target="_blank">http://quylevhb.blogspot.com/2014/12/tao-key-file-xac-thuc-login-ssh.html</a> 
 
4. Chỉ cho phép đăng nhập SSH từ một IP cố định 
Nếu bạn sử dụng IP động thì đừng nên thử cách này, còn nếu bạn có 1 IP tĩnh thì nó rất tốt để chống lại các đăng nhập bất hợp pháp. Chỉ cần chèn đoạn sau vào: 
<blockquote class="tr_bq">
ListenAddress 127.0.0.1</blockquote>
Thay 127.0.0.1 bằng IP của bạn 
 
Sưu tầm từ internet

Một số biện pháp bảo mật SSH

1. Đổi port SSH Mặc định SSH Server sẽ sử dụng cổng 22 để tiếp nhận kết nối, và đây cũng là cổng mà các scanner luôn nhắm vào để tấn công brute force. Do vậy, đừng nên sử dụng cổng 22 mặc định mà h…