关于SSH基础安全

benetton · 发表于 2019-8-16 14:37:29

除了改PORT+更改固定IP登入这样可达90%吗?
请教各位大佬

dearroy · 发表于 2019-8-16 14:38:48

再加一个 Google 二步验证，基本可以做到90%安全。

benetton · 发表于 2019-8-16 14:40:14

本帖最后由 benetton 于 2019-8-16 14:43 编辑

dearroy 发表于 2019-8-16 14:38
再加一个 Google 二步验证，基本可以做到90%安全。

大佬请问一下对方可以伪造IP吗？小弟原本以为有IP锁很安全了

h2o · 发表于 2019-8-16 14:41:22

提示: 作者被禁止或删除内容自动屏蔽

hellfires · 发表于 2019-8-16 14:41:57

提示: 作者被禁止或删除内容自动屏蔽

benetton · 发表于 2019-8-16 14:42:18

h2o 发表于 2019-8-16 14:41
我建议你关闭ssh服务，只从现场操作，这样可以达到99.99%的安全。

哈哈大佬你说笑了

dearroy · 发表于 2019-8-16 14:43:20

benetton 发表于 2019-8-16 14:40
大佬請問一下對方可以偽造IP嗎? 小弟原本以為有IP鎖很安全了

IP 锁很安全了，但如果你的固定IP是来自于另一台单独的服务器，这台服务器有被入侵的风险，因此再加一个双保险。

suantong · 发表于 2019-8-16 14:43:43

改端口，只允许key登录。不知道该有没更安全的了

аbc · 发表于 2019-8-16 14:46:34

suantong 发表于 2019-8-16 14:43
改端口，只允许key登录。不知道该有没更安全的了

用ecdsa 521位加密顺便给私钥上密码

benetton · 发表于 2019-8-16 14:48:00

аbc 发表于 2019-8-16 14:46
用ecdsa 521位加密顺便给私钥上密码

大佬我被你下一页整了-.-

		自动登录	找回密码
密码			注册

h2o h2o 当前离线积分 10566	发表于 2019-8-16 14:41:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h2o h2o 当前离线积分 10566
	回复支持反对举报

hellfires hellfires 当前离线积分 20031	发表于 2019-8-16 14:41:57 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hellfires hellfires 当前离线积分 20031
	回复支持反对举报

[Windows VPS] 关于SSH基础安全