Phenquestions
Сигурна љуска, која се обично назива ССХ, је мрежни протокол који се користи за извршавање удаљених пријава на машинама у мрежи или преко Интернета. ССХ је веома популаран јер је сигуран и лак за употребу, посебно ако вам је угодно да користите терминал.
У овом кратком водичу размотрићемо како инсталирати ССХ помоћу ОпенССХ сервера на Линук систему, брзу конфигурацију и на крају ћемо вам показати како прегледати и променити порт на којем је покренут ССХ.
Почнимо:
Инсталирање ССХ-а на Линук
Почнимо са расправом о томе како инсталирати ССХ на Линук.
БЕЛЕШКА: Овај део упутства није толико важан и можете га прескочити ако на вашем систему већ имате инсталиран ССХ.
Међутим, започните ажурирањем система помоћу наредбе:
судо апт-гет упдате && судо апт-гет надоградњаЗатим инсталирајте ОпенССХ сервер помоћу једноставне команде:
судо апт-гет инсталл опенссх-серверЈедном када се наредба успешно изврши, требало би да на свом систему поставите ССХ и почнете да је конфигуришете.
Према договору, ССХ услуга се инсталира као ссх услуга, а ви њоме можете управљати помоћу системд.
Започните провером да ли је услуга правилно инсталирана помоћу наредбе:
судо сервис ссх статус[ФАИЛ] ссхд не ради… није успео!
Након што потврдите да имате инсталирану ССХ услугу, можете да започнете услугу помоћу наредбе:
судо сервис ссх старт[ок] Покретање ОпенБСД Сецуре Схелл сервера: ссхд.
Да бисте омогућили покретање ССХ-а при покретању, користите наредбу системцтл:
судо системцтл омогући ссхКако да промените подразумевани ССХ порт
ССХ је моћна функционалност која омогућава даљинско пријављивање на уређај са било ког места у свету. Ова карактеристика такође може бити рањива рањивост ако нападач добије приступ систему.
Основни начин заштите ССХ је промена порта на којем се подразумевано користи, порт 22.
Често ћете чути следећу шалу: „Свемир је направљен од протона, неутрона, електрона и подразумеваних ссх портова.” Ова шала је промашена у круговима програмера јер су задани ССХ портови подложни нападима, посебно форсирању грубих.
Погледајмо сада како можете започети заштиту свог система променом подразумеваног ССХ порта.
Да бисмо променили подразумевани ССХ порт, морамо да уредимо датотеку за конфигурацију ССХ сервера у / етц / ссх / ссхд_цонфиг
Уредите конфигурациону датотеку и раскоментирајте унос #Порт и наведите порт који желите да користите као задани ССХ порт.
судо нано / етц / ссх / ссхд_цонфиг #Порт 22
У овој датотеци можете да извршите и друге конфигурације да бисте побољшали безбедност сервера, али у то нећемо улазити у овом упутству.
Сада затворите датотеку и сачувајте све промене. Даље, морамо поново покренути услугу да бисмо применили промене, што можете учинити помоћу команде:
судо сервис ссх рестартКако пронаћи порт на којем је покренут ССХ
Да бисте погледали порт на којем је покренут ССХ, означите садржај датотеке ссхд_цонфиг и греп фор порт помоћу наредбе:
мачка / етц / ссх / ссхд_цонфиг | греп Порт Порт 3333 #ГатеваиПортс брЗакључак
У овом кратком водичу разговарали смо о томе како инсталирати и брзо конфигурисати ССХ на Линуку. Такође смо покрили како уредити ССХ конфигурациону датотеку како бисмо променили задати ССХ порт и на крају погледали како да препознамо на ком је порта ССХ покренут.
