Skip to content

조회 수 8394 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
주의사항: 본 팁 은 선의에 입각하여 제공합니다. 아래의 작업중 발생하는 어떠한 책임도 지지 않습니다.

#개요 :
리눅스 서버는 원격제어를 하는데 SSH 라는 전송프로토콜을 사용합니다. 매우 편리한 방법입니다. 하지만 서버를 공격하는 크래커 역시 SSH로 접속하여 서버에 위혐을 줄 수 있습니다.

# 보안방법:
따 라서, 여러가지 보안 방법중에 한가지 방법은 비록 아이디 와 암호가 맞더라도 SSH 로그인 안되게 하는것입니다.  admin, support,등을 포함하여 일반적으로 많이 사용하는 아이디에 암호를 푸는 프로그램을 이용하여 암호를 알아낼 확률이 매우 높습니다. 따라서, 아예 SSH를 막고 필요시 해당 IP 에만 열어주는 것입니다.

#방법:
1) 서버에 접속하여 /etc/hosts.deny 파일을 열어서 아래처럼 수정합니다. 아래는  ssh 로 접속하는 모든사용자를 거부한다는 의미 입니다.
#
# hosts.deny        This file describes the names of the hosts which are
#                *not* allowed to use the local INET services, as decided
#                by the '/usr/sbin/tcpd' server.
#
# The portmap line is redundant, but it is left to remind you that
# the new secure portmap uses hosts.deny and hosts.allow.  In particular
sshd : ALL

2) 다음 /etc/hosts.allow 파일을 열어서 아래처럼 수정합니다. 아래는 아래에 있는 IP만 ssh 로 접속할 수 있다는 의미 입니다. 2번째는 111.111.111. 인데, 의미는  111.111.111.* 다음에 어떤 번호가 와도 접속이 된다는 뜻 입니다. 예로, DHCP를 이용하며 대체적으로 마지막 IP 주소가 변경됩니다. 이 경우를 위하여 넣어줍니다. 111.111.111.111. 은 예로 든 IP 입니다.
#
# hosts.allow        This file describes the names of the hosts which are
#                allowed to use the local INET services, as decided
#                by the '/usr/sbin/tcpd' server.

sshd : 111.111.111.111 : ALLOW
sshd : 111.111.111.: ALLOW

3) 마지막으로 ssh 데몬 (프로그램)을 재 시작하여 줍니다.
[root@mbkang ~]# service sshd restart
Stopping sshd:                                             [  OK  ]
Starting sshd:                                             [  OK  ]
[root@mbkang ~]#

#참고 :
위를 hosts.allow에 꼭 본인의 IP를 넣어주세요.. 그렇지 않으면 본인도 접속이 되지 않습니다. 그리고 필요시 이곳에 IP 를 넣어주 임시로 SSH 접속을 허용하시고 작업이 끝나면 삭제하면 됩니다.

Who's l2zeo

profile

I see no changes, wake up in the morning and I ask myself

Is life worth living should I blast myself

Things would never be the same.


List of Articles
번호 제목 글쓴이 날짜 조회 수
28 리눅스 아이피 차단 해제 ADMINPLAY 2009.03.11 10542
27 리눅스 해킹점검 가이드 ADMIN 2008.12.10 18241
26 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14837
25 리눅스용 각종 보안도구 사이트모음 ADMINPLAY 2009.07.12 33715
24 리눅스용 백신 AVG ADMINPLAY 2009.06.04 9091
23 매직키를 이용한 응급복구법 l2zeo 2010.03.31 32096
22 보안 체킹 프로그램 - portsentry file ADMINPLAY 2010.04.27 16180
21 보안서버 SSL 구동시 비밀번호 자동 입력 및 부팅시 자동 ... ADMINPLAY 2009.03.23 9318
20 보안서버 구축시 openssl/modssl/apache 버전 호환성 ADMIN 2008.12.14 10904
19 보안서버구축 - SSL(설치 및 키생성) 1 ADMIN 2009.01.04 10467
18 보안서버로 redirection 설정 하기 ADMIN 2008.12.14 10275
17 서버의 iptable 보안설정 일부분 ADMINPLAY 2009.05.28 8790
16 서버종합점검[리눅스] ADMINPLAY 2009.05.28 8371
15 스위칭 허브 상에서의 sniffing 툴 file ADMINPLAY 2009.09.08 9583
14 시스템 로그를 메일로 - logcheck file ADMINPLAY 2009.09.08 8776
13 실전 테스트!! 스니퍼 공격 ADMINPLAY 2009.11.30 9774
12 안티 루트킷 사용 예 l2zeo 2010.03.28 11577
11 웹어플리케이션 보안 ADMINPLAY 2010.05.03 17163
10 웹취약점 점검 ADMIN 2008.11.25 9258
9 접속 로그파일 보기(wtmp) ADMINPLAY 2009.05.11 13883
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234