谈谈SSH

否要 · 发表于 2012-10-1 10:34:30

没有VPS中，完全不用关闭ssh，只是讨论

否要 · 发表于 2012-10-1 10:37:57

过客发表于 2012-10-1 10:33
若有人有心真要入侵你，不用ssh也干掉你。

对啊，通着电，连着网，开着端口，由人定的系统规则就不是万无一失的，改VPS端口什么的扫一下就出来了，所以觉得没必要

peacepig · 发表于 2012-10-1 10:39:36

提示: 作者被禁止或删除内容自动屏蔽

否要 · 发表于 2012-10-1 10:40:09

steptodream 发表于 2012-10-1 10:34
肯定能扫出来只不过很多人只扫默认端口而已所以我也同意认为改端口是治标不治本我跟你一样的观点
禁 ...

嗯，确实有人只扫默认端口，这样的话该端口还是有用的，唉，我思维不够严密啊

否要 · 发表于 2012-10-1 10:42:48

peacepig 发表于 2012-10-1 10:39
很简单的问题扫需要时间，有时间可以花在更有意义的事情上，有效防止蛋疼货 ...

可以放在后台扫，时间不是问题啊，蛋疼货都是很闲的

否要 · 发表于 2012-10-1 10:45:25

单手摘月发表于 2012-10-1 10:24
apt-get(yum) remove openssh

mv /* /etc/null

哥坏人 · 发表于 2012-10-1 12:06:35

本帖最后由哥坏人于 2012-10-1 12:10 编辑

: 目测楼主ubuntu上瘾，禁止root 带来的不便更是大大的，
例如sftp, 还要将登陆用户加入www用户组，通过sftp用户上传的文件还需要修改权限770
但是程序产生的文件权限用户组所有者是web服务器运行者，文件权限，可能因为服务器的模式文件权限，导致sftp用户读写不了，
sftp登陆，有切换root功能吗？没有的话，不能以sftp用户方便的修改程序产生的文件
另一做法，就是把web服务运行者改为当前ssh用户

ubuntu作为pc桌面下禁止root，因为多用户的考虑，是防止2b用户右键就把系统文件都删掉

vps作为单用户在使用，这样禁止了root，那只能用ftp来管理文件，真艹蛋啊

hepac · 发表于 2012-10-1 12:17:17

ipv6不解释

否要 · 发表于 2012-10-1 12:19:06

哥坏人发表于 2012-10-1 12:06
: 目测楼主ubuntu上瘾，禁止root 带来的不便更是大大的，
例如sftp, 还要将登陆用户加入www用户组，通 ...

额不怎么喜欢用ubuntu，一般用centos和opensuse，传文件我一般上传到/tmp里面，再通过su 到root账户进行操作，传文件的话还可以用rsync等等。。。。。

否要 · 发表于 2012-10-1 12:20:14

hepac 发表于 2012-10-1 12:17
ipv6不解释

求IPV6普及

		自动登录	找回密码
密码			注册

peacepig peacepig 当前离线积分 4621	13^# 发表于 2012-10-1 10:39:36 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
peacepig peacepig 当前离线积分 4621
	回复举报

谈谈SSH

点评

浏览过的版块