8月 172010
1. 关闭无关端口,禁止ping (建议)
2. 更改SSH默认端口 (一般)
3. 限制可以SSH登录的IP地址/范围 (建议)
4. 使用密钥方式代替密码方式 (强烈建议)
====其他备注====
1. ListenAddress 192.168.0.1
使得 ssh 只监听一个指定的接口, 如果你有多个(并不想在其上边获得 ssh 服务)接口, 或者将来会增加一块新网卡(但并不想通过它连接ssh服务).
2. PermitEmptyPasswords no
空密码是对系统安全的嘲弄.
3. AllowUsers alex ref me@somewhere
只允许某些用户通过 ssh 访问主机. user@host 也可用于限制指定用户通过指定主机访问.
4. AllowGroups wheel admin
仅允许某个组的成员通过 ssh 访问主机. AllowGroups 和 AllowUsers 对于拒绝访问主机有同样的效果. 当称它们为 “DenyUsers” 和 “DenyGroups” 时不要觉得奇怪.
5. Protocol 2
禁用版本1协议, 因为其设计缺陷, 很容易使密码被黑掉. 更多信息, 参阅 ssh协议问题报告 或 Xforce 通告.
6. Banner /etc/some_file
为用户连接到 ssh 服务器增加一个标题(它将从文件读取), 在一些国家, 登入给定系统前, 给出未经授权或者用户监视警告信息, 将会受到法律的保护.