Skip to content

조회 수 8394 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
주의사항: 본 팁 은 선의에 입각하여 제공합니다. 아래의 작업중 발생하는 어떠한 책임도 지지 않습니다.

#개요 :
리눅스 서버는 원격제어를 하는데 SSH 라는 전송프로토콜을 사용합니다. 매우 편리한 방법입니다. 하지만 서버를 공격하는 크래커 역시 SSH로 접속하여 서버에 위혐을 줄 수 있습니다.

# 보안방법:
따 라서, 여러가지 보안 방법중에 한가지 방법은 비록 아이디 와 암호가 맞더라도 SSH 로그인 안되게 하는것입니다.  admin, support,등을 포함하여 일반적으로 많이 사용하는 아이디에 암호를 푸는 프로그램을 이용하여 암호를 알아낼 확률이 매우 높습니다. 따라서, 아예 SSH를 막고 필요시 해당 IP 에만 열어주는 것입니다.

#방법:
1) 서버에 접속하여 /etc/hosts.deny 파일을 열어서 아래처럼 수정합니다. 아래는  ssh 로 접속하는 모든사용자를 거부한다는 의미 입니다.
#
# hosts.deny        This file describes the names of the hosts which are
#                *not* allowed to use the local INET services, as decided
#                by the '/usr/sbin/tcpd' server.
#
# The portmap line is redundant, but it is left to remind you that
# the new secure portmap uses hosts.deny and hosts.allow.  In particular
sshd : ALL

2) 다음 /etc/hosts.allow 파일을 열어서 아래처럼 수정합니다. 아래는 아래에 있는 IP만 ssh 로 접속할 수 있다는 의미 입니다. 2번째는 111.111.111. 인데, 의미는  111.111.111.* 다음에 어떤 번호가 와도 접속이 된다는 뜻 입니다. 예로, DHCP를 이용하며 대체적으로 마지막 IP 주소가 변경됩니다. 이 경우를 위하여 넣어줍니다. 111.111.111.111. 은 예로 든 IP 입니다.
#
# hosts.allow        This file describes the names of the hosts which are
#                allowed to use the local INET services, as decided
#                by the '/usr/sbin/tcpd' server.

sshd : 111.111.111.111 : ALLOW
sshd : 111.111.111.: ALLOW

3) 마지막으로 ssh 데몬 (프로그램)을 재 시작하여 줍니다.
[root@mbkang ~]# service sshd restart
Stopping sshd:                                             [  OK  ]
Starting sshd:                                             [  OK  ]
[root@mbkang ~]#

#참고 :
위를 hosts.allow에 꼭 본인의 IP를 넣어주세요.. 그렇지 않으면 본인도 접속이 되지 않습니다. 그리고 필요시 이곳에 IP 를 넣어주 임시로 SSH 접속을 허용하시고 작업이 끝나면 삭제하면 됩니다.

Who's l2zeo

profile

I see no changes, wake up in the morning and I ask myself

Is life worth living should I blast myself

Things would never be the same.


List of Articles
번호 제목 글쓴이 날짜 조회 수
28 DDOS - iptables 방화벽 초간단 문서 ADMINPLAY 2009.05.28 12305
27 SQL 인젝션(injection) 프로그램 15종 ADMINPLAY 2009.05.22 12542
26 최신 버전으로 구축하는 웹 파이어월, modsecurity file ADMINPLAY 2009.03.17 12856
25 SYN Flooding공격에 대한 대비 ADMINPLAY 2009.09.24 12967
24 접속 로그파일 보기(wtmp) ADMINPLAY 2009.05.11 13883
23 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14837
22 Portsentry 1.1 설치하기 2 file ADMINPLAY 2012.01.16 15108
21 Cisco/Tip/라우터,스위치에서 패킷 캡쳐하기 file l2zeo 2010.03.23 16131
20 [그누보드관련] $_POST 는 이미 오염된(?) 변수다. ADMINPLAY 2010.11.18 16139
19 보안 체킹 프로그램 - portsentry file ADMINPLAY 2010.04.27 16180
18 웹어플리케이션 보안 ADMINPLAY 2010.05.03 17163
17 리눅스 해킹점검 가이드 ADMIN 2008.12.10 18241
16 Modsecurity-apache 2.5.12 file ADMINPLAY 2010.09.12 18721
15 iptables를 이용한 SSH brute force 공격방어 l2zeo 2010.05.29 19701
14 iptables와 mod_security 연동을 통한 ip 차단 file ADMINPLAY 2010.09.15 19777
13 해킹 당했는지 알아보는 방법 ADMINPLAY 2010.05.03 19992
12 PHP 보안관련 설정 권고사항 ADMINPLAY 2010.05.19 20222
11 php.ini 보안 설정 ADMINPLAY 2010.05.03 20387
10 php 수호신 설치 ADMINPLAY 2010.05.03 20838
9 modsecurity-2.5 configure: *** apr library not found. ADMINPLAY 2010.09.12 21146
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234