- 综合排序
- 最热优先
- 最新优先
- 来自专栏惨绿少年
SSH + Google Authenticator 安全加固
SSH连接 ? Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。 SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。 使用频率最高的场合类Unix系统，但是Windows操作系统也能有限度地使用SSH。 SSH本身是一个非常安全的认证连接方式。不过由于人过等方面的原因，难免会造成密码的泄露。 3.2.3 复制so文件 # cp /usr/local/lib/security/pam_google_authenticator.so /lib64/security/ 4. .digest() o = ord(googleCode[19]) & 15 googleCode = str((struct.unpack(">I", googleCode[o:o+4]
1.7K10发布于 2019-05-24 - 来自专栏sunsky
SSH(sshd)终极安全加固指南
SSH是Linux、UNIX系统管理员操作和管理主机的首选方式。虽然SSH比其他通信方式更加安全，但是错误的配置也可能导致其出现安全问题。这篇文章的目的就是提供一个帮助你加固SSH的指南。 Address 192.168.184.8,202.54.1.1,192.168.1.0/24 例3：用户加IP多匹配 Match User zabbix Address 192.168.1.0/24 例4： 连接 允许特定IP连接SSH： firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source port="22" accept' 允许特定子网： firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" service fail2ban start 1) 如果在 CentOS 系统下，在命令行执行: service fail2ban start 也可使用 TOTP (基于时间戳的一次性动态口令）来加固
6.4K60编辑于 2022-09-02 - 来自专栏jeremy的技术点滴
云服务器上ssh服务安全加固
原来并不是所有人都知道放在公网上的服务器是要进行简单的安全加固的。下面把我这些年使用linux时对ssh服务的安全加固步骤写下来，以便其它人参考。 命令如下： 1 ssh-keygen -N '' -f ~/.ssh/cloudkey_rsa 然后将上述命令生成的~/.ssh/cloudkey_rsa.pub文件拷贝到服务器，并执行以下命令配置好密钥登录 ： mkdir -p /home/cloudop/.ssh cat /tmp/cloudkey_rsa.pub >> /home/cloudop/.ssh/authorized_keys chown - R cloudop:cloudop /home/cloudop/.ssh && chmod 700 /home/cloudop/.ssh && chmod 600 /home/cloudop/.ssh/ -i ~/.ssh/cloudkey_rsa -P 1221 cloudop@${server_ip}:/tmp/xxxx.txt ./ 防止用户暴力破解ssh服务 尽管已经只允许使用密钥登录，而且ssh
8.3K60发布于 2018-05-10 - 来自专栏云计算教程系列
加固你的服务器，防止SSH攻击
介绍 Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。 在本教程中，您将安装并配置PyFilter以阻止SSH请求。 当禁止的IP，它会更新防火墙规则，然后保存规则到/usr/local/PyFilter/Config/blacklist.v4和/usr/local/PyFilter/Config/blacklist.v6 以下是/usr/local/PyFilter/Config/blacklist.v4上几个被禁用的IPv4地址的示例： # Generated by iptables-save v1.6.0 on Thu Mar 22 19:53:04 2018 要取消禁用此IP地址，请在文本编辑器中打开相关的黑名单文件： sudo nano /usr/local/PyFilter/Config/blacklist.v4
2.4K20发布于 2018-07-25 - 来自专栏IT运维技术圈
运维宝典之linux系统ssh加固指导方案
本文将介绍如何通过限制 IP 地址来保护 Linux 服务器上的 SSH 访问权限，同时分享一些可能对您有用的 SSH 加固技巧。随着威胁的不断演变，加强服务器的安全性和主动进行服务器管理非常重要。 ufw reload 使用 firewalld 允许指定 IP 地址访问： sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" ='rule family="ipv4" source address="! [IP_address]" service name="ssh" reject' 重载规则： sudo firewall-cmd --reload 4. SSH 安全加固最佳实践 使用非标准端口 默认情况下，SSH 监听 22 端口。更改为非标准端口可以提高安全性：1.
62010编辑于 2025-01-13 - 来自专栏运维之美
使用 Google Authenticator 实现两步验证加固 SSH 安全
RHEL 7 / CentOS 7 $ wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 4） 2）编辑 /etc/ssh/sshd_config 文件，只需修改下面这一个地方。 # 允许交互 ChallengeResponseAuthentication yes 3）保存退出之后，重启 SSH 服务。 synchronization, you can increase the window from its default size of +-1min (window size of 3) to about +-4min 最后一步，返回 Xshell，修改登陆方式，设置登陆方法为 Keyboard Interactive，如图： 这个时候，推荐各位保留原有的 SSH 链接不要动，在另外一个 Xshell 窗口登陆一下看看效果
4.6K20发布于 2019-06-11 中职网络安全攻防之SSH服务加固方法
密钥登陆 修改/etc/ssh/sshd_config 1 PasswordAuthentication no 3、禁止root登陆 修改 /etc/ssh/sshd_config 1 PermitRootLogin no 4、限制连接频率 1 2 /sbin/iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent -- set - ssh端口，用ping来解锁。 Linux下解锁 ping -l 50 host #Windows下解锁 5、限制IP来源 这个稍微复杂一点点，采用geoip数据库来识别IP来源，比如只允许中国的IP访问 写个脚本 1 2 3 4 logger "$RESPONSE sshd connection from $1 ($COUNTRY)" exit 1 fi 利用tcp_wrapper调用那个脚本 1 2 3 4
19610编辑于 2025-10-23- 来自专栏FreeBuf
运维安全 | 等保视角下的SSH加固之旅
0x00 前言 前段时间在搞等保，根据等保的安全要求，需要对公司的服务器进行安全加固，其中就涉及到对SSH Server的加固。正好最近有空，笔者将加固过程的一些经验，总结分享一下，于是有了本文。 0x01 等保视角下的SSH 加固之旅 等保规范中 对主机安全要求有以下一个方面 1）身份鉴别 2）访问控制 3）审计 4）入侵防范 根据这4点规范要求，结合实际加固经验，总结如下 一、服务端的加固： 1、登录认证维度的加固 1）、选择安全的登录认证方式 首推公钥认证方式 ? 服务器 4、openssh server 本身的安全加固 及时更新openssh server及其依赖的openssl库的补丁，比如openssh server就曾曝出过比较严重漏洞：OpenSSH现中危漏洞 二、客户端安全加固 从putty、winscp 被爆携带后门到xshell多个版本被爆后门，客户端软件的安全性值得我们投入更多的精力去关注与改进，不然再牛逼的服务端加固也无济于事 百度软件中心版putty
1.8K30发布于 2018-11-05 - 来自专栏编程心路
SSH框架之旅-spring（4）
spring.jpg 下面对 SSH 框架做一个整合，所用的三大框架的版本号 Struts2.3.x，Spring4.x，hibernate5.x。 2.SSH框架整合 ---- 2.1 SSH 框架整合的思想 Java EE的三层架构.png Struts2 负责和界面数据交互，路径跳转，拦截请求，调用 Service 层中的方法。 2.2 SSH 框架整合准备 创建一个文件夹，将之前三大框架的用到的 jar 包放进去，另外还要加入三个 jar 包。 <include file="cc/wenshixin/config/student-struts.xml"></include> </struts> 整个项目的结构 项目目录结构.png log4j SSH 框架之旅到这里才刚刚开始。
86440发布于 2018-08-30 - 来自专栏编程心路
SSH框架之旅-hibernate（4）
Student("小红", 19); Student student3 = new Student("小智", 21); Student student4 ; banji3.getSetStudent().add(student6); banji4.getSetStudent().add(student7); ; session.save(banji2); session.save(banji3); session.save(banji4) ); //相当于where sid = 4 criteria.add(Restrictions.eq("age", 19)); List<Student 4.6 离线查询 DetachedCriteria 翻译为离线条件查询，他不不依赖 Session 来创建，所以 DetachedCriteria 可以被其他层使用条件封装，在交给 DAO 层查询，在 SSH
2K30发布于 2018-08-30 - 来自专栏一日一工具
一日一工具|ssh加固之fail2ban
客户端主机 # fail2ban 的设置是 ssh 服务的最大尝试次数 为 5 ↵ 2 ssh root@192.168.1.25 root@192.168.1.25's password: root@192.168.1.25 ssh: connect to host 192.168.1.25 port 22: Connection refused ↵ SIG(127) ssh root secure `- Actions |- Currently banned: 1 |- Total banned: 1 `- Banned IP list: 192.168.1.153 4 安全等级会上升很高，殊不知很多时候，内部员工的一些操作(在开发机器上下载未知来源的软件，安装一些比较偏门的工具) 很有可能会导致安全问题的发生，而且局域网安全防护相对入口来说还是比较薄弱的，使用fail2ban 加固 ssh 是一个不错的选择，当然 fail2ban 的功能不单单局限于作用于 ssh 服务~
83720发布于 2020-07-06 - 来自专栏iOS打包，上架知识大全
APP安全加固怎么做？加固技术、加固方法、加固方案
首先我们先来讲一下Android安全加固技术。 源码加固 Java源码加固-dex文件加壳保护、dex函数抽取加密； SO库加固-SO文件加壳保护、高级深度混淆、ELF数据隐藏； Html加固； 资源文件加固-音视频加密、配置文件和数据库加密； 运行环境加固 这里给大家推荐了一个App整体的安全加固方案。 通过静态层面、动态层面以及数据层面，多个层面全方位立体式地去进行加固防护。 以及在数据传输的过程中的一些加固技术要加入进来。 针对页面数据的保护，有应用防截屏、应用防劫持、安全键盘等。 App的加固是保障App安全的一个方法。
2.2K20编辑于 2023-11-18 - 来自专栏安全加固
【安全加固】Apache Tomcat服务安全加固
4. Tomcat 默认帐号安全 修改 Tomcat 安装目录 conf 下的 tomcat-user.xml 文件，重新设置复杂口令并保存文件。重启 Tomcat 服务后，新口令即生效。 5.
3.7K20发布于 2021-01-11 - 来自专栏appuploader使用操作流程
ios安全加固 ios 加固方案
ios安全加固 ios 加固方案 一、iOS加固保护原理 从上面的分析来看，我们可以从以下几个方面来保护我们的APP： 1.字符串混淆 对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义 4.反调试、反注入等一些主动保护策略 这是一些主动保护策略，增大破解者调试、分析APP的门槛。 ipaguard提供了风险等级过滤，名称搜索过滤，根据类名称过滤条件来辅助配置混淆目标 4. 配置签名证书 点击左侧的签名配置，设置ios签名证书，描述文件等信息。
1.8K30编辑于 2023-11-10 - 来自专栏编程心路
SSH框架之旅-struts2（4）
DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
73230发布于 2018-08-30 - 来自专栏韩曙亮的移动开发专栏
【Android 安全】使用 360 加固宝加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 )
文章目录 一、 加固工具准备 二、 生成签名 APK 三、 加固操作 四、 反编译验证加固效果 本博客用于记录下 360 加固保 加固应用流程 ; ( 上一次加固还是一年前 , 过程全忘了 o(╥﹏╥) o ) 一、 加固工具准备 ---- 下载 " 360 加固住手 " 软件 , 下载页面 https://jiagu.360.cn/#/global/download , 下载完成后 , 将下载的 " ---- 在 " 360 加固保 " 的 " 应用加固 " 界面 , 点击 " 添加应用 " , 选择 " D:\jiagu\app-debug-signed.apk " 文件 , 选中应用后 , ; 大约 10 ~ 20 分钟后 , 加固完成 , 会弹出提示 , 点击 " 确定 " 按钮 , 进入到加固后的 apk 安装目录 , 加固后的 apk 文件输出到了 " D:\jiagu\360jiagubao_windows _64\jiagu\output\octopus_truth " 目录中 ; 加固结果输出目录 : 四、 反编译验证加固效果 ---- 参考 【Android 安全】DEX 加密 ( 常用 Android
7.1K71编辑于 2023-03-29 - 来自专栏加固
加固失败
云加固 出错，加固报错，一直都是这样，前面几次加固都是正常的，使用多几次之后就一直超时，最后看到这个错误 出错类型: com.tencentcloudapi.common.exception.TencentCloudSDKException
2.4K10发布于 2019-11-01 - 来自专栏全栈程序员必看
app加固_360加固保手机版
为什么要加固APP？ 答：因为黑客通过反编译APK得到源码后，会在应用中插入代码，获取利益，比如添加广告，盗取用户账号、密码，后台定制活动等。 反编译的方法？ 关于第三方的加固方案 安卓dalvik虚拟机要求dex文件在内存中以明文形式存在,那么任何加壳方法,到头来到了内存还是明文存在,各种dump方法终究是可以获得它的.那么APP究竟应该如何加固才能防止APP 1、梆梆； 2、通付盾； 3、360加固保； 4、爱加密； 5、腾讯； 6、娜迦 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/168310.html原文链接：https
7.1K30编辑于 2022-09-20 - 来自专栏全栈工程师修炼之路
4.Nginx安全加固与性能调优最佳指南
; 本次进行Nginx服务调优加固主要从以下几个部分： 模块性能优化 系统内核优化 编译安装优化 性能参数优化 安全加固配置 1.2 目标范围 本文档仅供内部使用，禁止外传，帮助研发人员，运维人员对系统长期稳定的运行提供技术文档参考 4 16k代表以16k为单位，安装原始数据大小以16k为单位的4倍申请内存。 加固方法: #nginx.conf文件中应存在 if ($request_method ! RC4:!DH:! ; 本次进行Nginx服务调优加固主要从以下几个部分，模块性能优化，系统内核优化，编译安装优化，性能参数优化，安全加固配置， 可以帮助安全开发运维者加速进行Nginx服务器相关优化。
4.4K21编辑于 2022-09-29 - 来自专栏玩转Lighthouse-基础篇
【玩转Lighthouse】 基础篇 - 如何在Lighthouse的LinuxCentOS上设置proxy及ssh加固
本文是以我自身使用经验为例，为大家介绍如何在Lighthouse上配置起全局代理及安全ssh访问，从而搭建起必要的企业网络。 192.168.*.*,*.local,localhost,127.0.0.1 配置步骤 针对上面变量的设置方法： 1、在/etc/profile文件 2、在~/.bashrc 3、在~/.zshrc 4、 加固 目标 降低服务器被攻击风险 步骤 1. 关闭root远程密码登录，并修改默认登录端口 vim /etc/ssh/sshd_config Port 29999 PermitRootLogin without-password 4. 重启ssh服务 systemctl restart sshd 总结 至此，你的服务器已经关闭了root密码登录，修改了默认端口，减少了被攻击的可能性。
2.2K30编辑于 2022-04-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号