Centos7更新安全策略防ssh暴力破解的一些思路
最近折腾服务器，发现Linux的服务器会经常被攻击，严重的时候会损坏网站数据，导致网站瘫痪，服务器变成挖矿、攻击、垃圾邮件服务器。想想都可怕！不过这些攻击一般是针对小白用户，稍微有点服务器安全防护意识的一般不会受到太大的影响。本文介绍Centos7更新安全策略防ssh暴力破解的一些思路，希望能帮助到大家。
广告
一、Linux SSH 暴力攻击应对方法：添加自定义root用户和更改ssh端口
安装服务器的时候虽说密码设置的很复杂，但是万一要被破解了呢？！所以还是要想办法解决一下才是上策，至少现在先增加一下破解难度，就是禁用默认root用户登录。我发现这个攻击只是针对root用户名，别的用户名并没有攻击提示，另一个方式就是更改ssh登录端口。
禁用root用户需要先创建一个自定义用户，并分配root权限:
1 2 | 新建用户：adduser “用户名” 设置登录密码：passwd “用户名” |
Centos Wheel 用户组具有root权限，因此需要把新用户加入到Wheel用户组。
1 2 3 | 添加方法：gpasswd -a “用户名” wheel 切换到自定义用户：su “用户名” 查看是否有root权限：sudo cat /etc/sudoers |
具体如下图：
创建自定义root用户完成，下面禁止默认root用户登录并更改ssh登录端口。
首先，退出默认root用户ssh登录，并用新创建的用户进行ssh登录：
1 2 | 编辑ssh配置文件：sudo vi /etc/ssh/sshd_config 直接查找PermitRoot：/PermitRoot |
按回车可以看到：
把上图中yes改为no保存退出。
1 | 重启sshd服务：sudo systemctl reload sshd |
此时再次用root用户登录会看到：
root用户已经不能登录了。
下面修改ssh默认22端口：
1 2 | 编辑ssh配置文件：sudo vi /etc/ssh/sshd_config 直接查找PermitRoot：/Port |
把图中22改成你自定义的一个值比如9527，把#去掉，保存退出。
1 | 重启sshd服务：sudo systemctl reload sshd |
此时用自定义用户名登录端口22：
此时提示很明显，端口错误。
如果嫌非root用户操作麻烦，也可以用自定义用户登录以后切换到root用户进行操作：
1 2 | 切换root用户：su -root 或者 su - 输入root帐号密码即可。 |
