ഹബീബ് മെന്നി/വിക്കിമീഡിയ കോമൺസ്, CC BY-SA

ഇക്കാലത്ത്, ഒരു ഹോസ്റ്റിംഗിൽ ഒരു സെർവർ സജ്ജീകരിക്കുന്നത് കുറച്ച് മിനിറ്റുകളുടെയും മൗസിന്റെ കുറച്ച് ക്ലിക്കുകളുടെയും കാര്യമാണ്. എന്നാൽ ലോഞ്ച് ചെയ്ത ഉടൻ തന്നെ, അവൻ ഒരു ശത്രുതാപരമായ അന്തരീക്ഷത്തിൽ സ്വയം കണ്ടെത്തുന്നു, കാരണം അവൻ റോക്കർ ഡിസ്കോയിലെ ഒരു നിഷ്കളങ്കയായ പെൺകുട്ടിയെപ്പോലെ ഇന്റർനെറ്റ് മുഴുവൻ തുറന്നിരിക്കുന്നു. സ്കാനറുകൾ അത് വേഗത്തിൽ കണ്ടെത്തുകയും കേടുപാടുകൾക്കും തെറ്റായ കോൺഫിഗറേഷനുകൾക്കുമായി നെറ്റ്‌വർക്കിൽ തിരയുന്ന ആയിരക്കണക്കിന് ഓട്ടോമാറ്റിക് സ്ക്രിപ്റ്റഡ് ബോട്ടുകൾ കണ്ടെത്തുകയും ചെയ്യും. അടിസ്ഥാന സംരക്ഷണം ഉറപ്പാക്കാൻ ലോഞ്ച് ചെയ്ത ഉടൻ തന്നെ നിങ്ങൾ ചെയ്യേണ്ട ചില കാര്യങ്ങളുണ്ട്.

ഉള്ളടക്കം

• റൂട്ട് അല്ലാത്ത ഉപയോക്താവ്
• SSH പാസ്‌വേഡുകൾക്ക് പകരം കീകൾ
• ഫയർവാൾ
• Fail2Ban
• യാന്ത്രിക സുരക്ഷാ അപ്ഡേറ്റുകൾ
• ഡിഫോൾട്ട് പോർട്ടുകൾ മാറ്റുന്നു

റൂട്ട് അല്ലാത്ത ഉപയോക്താവ്

നിങ്ങൾ ആദ്യം ചെയ്യേണ്ടത് ഒരു നോൺ-റൂട്ട് ഉപയോക്താവിനെ സൃഷ്ടിക്കുക എന്നതാണ്. ഉപയോക്താവ് എന്നതാണ് കാര്യം root സിസ്റ്റത്തിലെ സമ്പൂർണ്ണ അധികാരങ്ങൾ, നിങ്ങൾ അവനെ വിദൂര അഡ്മിനിസ്ട്രേഷൻ അനുവദിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഹാക്കറുടെ പകുതി ജോലി ചെയ്യും, അയാൾക്ക് ഒരു സാധുവായ ഉപയോക്തൃനാമം നൽകും.

അതിനാൽ, നിങ്ങൾ മറ്റൊരു ഉപയോക്താവിനെ സൃഷ്ടിക്കേണ്ടതുണ്ട്, കൂടാതെ റൂട്ടിനായി SSH വഴി റിമോട്ട് അഡ്മിനിസ്ട്രേഷൻ പ്രവർത്തനരഹിതമാക്കുക.

കമാൻഡ് ഉപയോഗിച്ച് ഒരു പുതിയ ഉപയോക്താവ് സൃഷ്ടിക്കപ്പെടുന്നു useradd:

useradd [options] <username>

തുടർന്ന് അതിനായി ഒരു പാസ്‌വേഡ് കമാൻഡിനൊപ്പം ചേർക്കുന്നു passwd:

passwd <username>

അവസാനമായി, ഈ ഉപയോക്താവിനെ ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ കമാൻഡുകൾ നടപ്പിലാക്കാൻ അവകാശമുള്ള ഒരു ഗ്രൂപ്പിലേക്ക് ചേർക്കേണ്ടതുണ്ട് sudo. ലിനക്സ് വിതരണത്തെ ആശ്രയിച്ച്, ഇവ വ്യത്യസ്ത ഗ്രൂപ്പുകളായിരിക്കാം. ഉദാഹരണത്തിന്, CentOS-ലും Red Hat-ലും ഒരു ഉപയോക്താവിനെ ഒരു ഗ്രൂപ്പിലേക്ക് ചേർക്കുന്നു wheel:

usermod -aG wheel <username>

ഉബുണ്ടുവിൽ ഇത് ഗ്രൂപ്പിൽ ചേർത്തിട്ടുണ്ട് sudo:

usermod -aG sudo <username>

SSH പാസ്‌വേഡുകൾക്ക് പകരം കീകൾ

ബ്രൂട്ട് ഫോഴ്‌സ് അല്ലെങ്കിൽ പാസ്‌വേഡ് ചോർച്ച ഒരു സ്റ്റാൻഡേർഡ് അറ്റാക്ക് വെക്‌ടറാണ്, അതിനാൽ എസ്എസ്‌എച്ച് (സെക്യൂർ ഷെൽ)-ൽ പാസ്‌വേഡ് പ്രാമാണീകരണം പ്രവർത്തനരഹിതമാക്കുകയും പകരം കീ പ്രാമാണീകരണം ഉപയോഗിക്കുന്നതാണ് നല്ലത്.

എസ്എസ്എച്ച് പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിന് വ്യത്യസ്ത പ്രോഗ്രാമുകൾ ഉണ്ട് lsh и ഡ്രോപ്പ്ബിയർ, എന്നാൽ ഏറ്റവും ജനപ്രിയമായത് OpenSSH ആണ്. ഉബുണ്ടുവിൽ OpenSSH ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു:

sudo apt install openssh-client

സെർവർ ഇൻസ്റ്റാളേഷൻ:

sudo apt install openssh-server

ഒരു ഉബുണ്ടു സെർവറിൽ SSH ഡെമൺ (sshd) ആരംഭിക്കുന്നു:

sudo systemctl start sshd

എല്ലാ ബൂട്ടിലും ഡെമൺ സ്വയമേവ ആരംഭിക്കുക:

sudo systemctl enable sshd

OpenSSH സെർവർ ഭാഗത്ത് ക്ലയന്റ് ഭാഗം ഉൾപ്പെടുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. അതായത്, വഴി openssh-server നിങ്ങൾക്ക് മറ്റ് സെർവറുകളിലേക്ക് കണക്റ്റുചെയ്യാനാകും. മാത്രമല്ല, നിങ്ങളുടെ ക്ലയന്റ് മെഷീനിൽ നിന്ന് നിങ്ങൾക്ക് ഒരു റിമോട്ട് സെർവറിൽ നിന്ന് ഒരു മൂന്നാം കക്ഷി ഹോസ്റ്റിലേക്ക് ഒരു SSH ടണൽ സമാരംഭിക്കാനാകും, തുടർന്ന് മൂന്നാം കക്ഷി ഹോസ്റ്റ് റിമോട്ട് സെർവറിനെ അഭ്യർത്ഥനകളുടെ ഉറവിടമായി പരിഗണിക്കും. നിങ്ങളുടെ സിസ്റ്റം മാസ്ക് ചെയ്യുന്നതിനുള്ള വളരെ സൗകര്യപ്രദമായ പ്രവർത്തനം. കൂടുതൽ വിവരങ്ങൾക്ക്, ലേഖനം കാണുക. "പ്രായോഗിക നുറുങ്ങുകളും ഉദാഹരണങ്ങളും SSH തുരങ്കങ്ങളും".

കമ്പ്യൂട്ടറിലേക്ക് (സുരക്ഷാ കാരണങ്ങളാൽ) റിമോട്ട് കണക്ഷൻ സാധ്യത തടയുന്നതിന് ക്ലയന്റ് മെഷീനിൽ ഒരു പൂർണ്ണമായ സെർവർ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിൽ സാധാരണയായി അർത്ഥമില്ല.

അതിനാൽ, നിങ്ങളുടെ പുതിയ ഉപയോക്താവിനായി, നിങ്ങൾ ആദ്യം സെർവർ ആക്സസ് ചെയ്യുന്ന കമ്പ്യൂട്ടറിൽ SSH കീകൾ സൃഷ്ടിക്കേണ്ടതുണ്ട്:

ssh-keygen -t rsa

പബ്ലിക് കീ ഒരു ഫയലിൽ സൂക്ഷിച്ചിരിക്കുന്നു .pub എന്ന് തുടങ്ങുന്ന ക്രമരഹിതമായ പ്രതീകങ്ങളുടെ ഒരു സ്ട്രിംഗ് പോലെ തോന്നുന്നു ssh-rsa.

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ3GIJzTX7J6zsCrywcjAM/7Kq3O9ZIvDw2OFOSXAFVqilSFNkHlefm1iMtPeqsIBp2t9cbGUf55xNDULz/bD/4BCV43yZ5lh0cUYuXALg9NI29ui7PEGReXjSpNwUD6ceN/78YOK41KAcecq+SS0bJ4b4amKZIJG3JWm49NWvoo0hdM71sblF956IXY3cRLcTjPlQ84mChKL1X7+D645c7O4Z1N3KtL7l5nVKSG81ejkeZsGFzJFNqvr5DuHdDL5FAudW23me3BDmrM9ifUmt1a00mWci/1qUlaVFft085yvVq7KZbF2OP2NQACUkwfwh+iSTP username@hostname

തുടർന്ന്, റൂട്ട് ആയി, ഉപയോക്താവിന്റെ ഹോം ഡയറക്‌ടറിയിലെ സെർവറിൽ ഒരു SSH ഡയറക്‌ടറി സൃഷ്‌ടിക്കുകയും ഫയലിലേക്ക് SSH പബ്ലിക് കീ ചേർക്കുകയും ചെയ്യുക. authorized_keysVim പോലുള്ള ഒരു ടെക്സ്റ്റ് എഡിറ്റർ ഉപയോഗിക്കുന്നു:

mkdir -p /home/user_name/.ssh && touch /home/user_name/.ssh/authorized_keys

vim /home/user_name/.ssh/authorized_keys

അവസാനമായി, ഫയലിനായി ശരിയായ അനുമതികൾ സജ്ജമാക്കുക:

chmod 700 /home/user_name/.ssh && chmod 600 /home/user_name/.ssh/authorized_keys

കൂടാതെ ഈ ഉപയോക്താവിന്റെ ഉടമസ്ഥാവകാശം മാറ്റുക:

chown -R username:username /home/username/.ssh

ക്ലയന്റ് ഭാഗത്ത്, പ്രാമാണീകരണത്തിനായി രഹസ്യ കീയുടെ സ്ഥാനം നിങ്ങൾ വ്യക്തമാക്കേണ്ടതുണ്ട്:

ssh-add DIR_PATH/keylocation

ഇപ്പോൾ നിങ്ങൾക്ക് ഈ കീ ഉപയോഗിച്ച് ഉപയോക്തൃനാമത്തിൽ സെർവറിലേക്ക് ലോഗിൻ ചെയ്യാൻ കഴിയും:

ssh [username]@hostname

അംഗീകാരത്തിനുശേഷം, ഫയലുകൾ പകർത്താൻ നിങ്ങൾക്ക് scp കമാൻഡ് ഉപയോഗിക്കാം, യൂട്ടിലിറ്റി sshfs ഒരു ഫയൽ സിസ്റ്റം അല്ലെങ്കിൽ ഡയറക്‌ടറികൾ വിദൂരമായി മൌണ്ട് ചെയ്യുന്നതിനായി.

സ്വകാര്യ കീയുടെ നിരവധി ബാക്കപ്പ് പകർപ്പുകൾ നിർമ്മിക്കുന്നത് ഉചിതമാണ്, കാരണം നിങ്ങൾ പാസ്‌വേഡ് പ്രാമാണീകരണം അപ്രാപ്‌തമാക്കുകയും അത് നഷ്‌ടപ്പെടുകയും ചെയ്താൽ, നിങ്ങളുടെ സ്വന്തം സെർവറിലേക്ക് ലോഗിൻ ചെയ്യാൻ നിങ്ങൾക്ക് ഒരു മാർഗവുമില്ല.

മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, SSH-ൽ നിങ്ങൾ റൂട്ടിനായുള്ള പ്രാമാണീകരണം പ്രവർത്തനരഹിതമാക്കേണ്ടതുണ്ട് (ഇക്കാരണത്താൽ ഞങ്ങൾ ഒരു പുതിയ ഉപയോക്താവിനെ സൃഷ്ടിച്ചു).

CentOS/Red Hat-ൽ നമ്മൾ ലൈൻ കണ്ടെത്തുന്നു PermitRootLogin yes കോൺഫിഗറേഷൻ ഫയലിൽ /etc/ssh/sshd_config അത് മാറ്റുക:

PermitRootLogin no

ഉബുണ്ടുവിൽ ലൈൻ ചേർക്കുക PermitRootLogin no കോൺഫിഗറേഷൻ ഫയലിലേക്ക് 10-my-sshd-settings.conf:

sudo echo "PermitRootLogin no" >> /etc/ssh/sshd_config.d/10-my-sshd-settings.conf

പുതിയ ഉപയോക്താവ് അവരുടെ കീ ഉപയോഗിച്ച് പരിശോധിച്ചുറപ്പിച്ചതിന് ശേഷം, പാസ്‌വേഡ് ചോർച്ചയുടെയോ ബ്രൂട്ട് ഫോഴ്‌സിന്റെയോ അപകടസാധ്യത ഇല്ലാതാക്കാൻ നിങ്ങൾക്ക് പാസ്‌വേഡ് പ്രാമാണീകരണം പ്രവർത്തനരഹിതമാക്കാം. ഇപ്പോൾ, സെർവർ ആക്സസ് ചെയ്യുന്നതിന്, ആക്രമണകാരിക്ക് സ്വകാര്യ കീ ലഭിക്കേണ്ടതുണ്ട്.

CentOS/Red Hat-ൽ നമ്മൾ ലൈൻ കണ്ടെത്തുന്നു PasswordAuthentication yes കോൺഫിഗറേഷൻ ഫയലിൽ /etc/ssh/sshd_config അത് ഇനിപ്പറയുന്ന രീതിയിൽ മാറ്റുക:

PasswordAuthentication no

ഉബുണ്ടുവിൽ ലൈൻ ചേർക്കുക PasswordAuthentication no ഫയൽ ചെയ്യാൻ 10-my-sshd-settings.conf:

sudo echo "PasswordAuthentication no" >> /etc/ssh/sshd_config.d/10-my-sshd-settings.conf

SSH വഴി രണ്ട്-ഘടക പ്രാമാണീകരണം എങ്ങനെ പ്രവർത്തനക്ഷമമാക്കാം എന്നതിനെക്കുറിച്ചുള്ള നിർദ്ദേശങ്ങൾക്ക്, കാണുക ഇവിടെ.

ഫയർവാൾ

നിങ്ങൾ നേരിട്ട് അനുവദിക്കുന്ന പോർട്ടുകളിലെ ട്രാഫിക് മാത്രമേ സെർവറിലേക്ക് പോകൂ എന്ന് ഫയർവാൾ ഉറപ്പാക്കുന്നു. മറ്റ് സേവനങ്ങൾ ആകസ്മികമായി പ്രവർത്തനക്ഷമമാക്കുന്ന പോർട്ടുകളുടെ ചൂഷണത്തിനെതിരെ ഇത് പരിരക്ഷിക്കുന്നു, ഇത് ആക്രമണ പ്രതലത്തെ വളരെയധികം കുറയ്ക്കുന്നു.

ഒരു ഫയർവാൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുമുമ്പ്, ഒഴിവാക്കൽ ലിസ്റ്റിൽ SSH ഉൾപ്പെടുത്തിയിട്ടുണ്ടെന്നും അത് തടയപ്പെടില്ലെന്നും നിങ്ങൾ ഉറപ്പാക്കേണ്ടതുണ്ട്. അല്ലെങ്കിൽ, ഫയർവാൾ ആരംഭിച്ചതിന് ശേഷം, ഞങ്ങൾക്ക് സെർവറിലേക്ക് കണക്റ്റുചെയ്യാൻ കഴിയില്ല.

ഉബുണ്ടു വിതരണം സങ്കീർണ്ണമല്ലാത്ത ഫയർവാളുമായി വരുന്നു (ufw), കൂടാതെ CentOS/Red Hat-നൊപ്പം - ഫയർവാൾഡ്.

ഉബുണ്ടുവിലെ ഫയർവാളിൽ SSH അനുവദിക്കുന്നു:

sudo ufw allow ssh

CentOS/Red Hat-ൽ നമ്മൾ കമാൻഡ് ഉപയോഗിക്കുന്നു firewall-cmd:

sudo firewall-cmd --zone=public --add-service=ssh --permanent

ഈ നടപടിക്രമത്തിന് ശേഷം, നിങ്ങൾക്ക് ഫയർവാൾ ആരംഭിക്കാം.

CentOS/Red Hat-ൽ ഞങ്ങൾ ഫയർവാൾഡിനായി systemd സേവനം സമാരംഭിക്കുന്നു:

sudo systemctl start firewalld
sudo systemctl enable firewalld

ഉബുണ്ടുവിൽ ഞങ്ങൾ ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിക്കുന്നു:

sudo ufw enable

Fail2Ban

സേവനം Fail2Ban സെർവർ ലോഗുകൾ വിശകലനം ചെയ്യുകയും ഓരോ ഐപി വിലാസത്തിൽ നിന്നുമുള്ള ആക്സസ് ശ്രമങ്ങളുടെ എണ്ണം കണക്കാക്കുകയും ചെയ്യുന്നു. ഒരു നിശ്ചിത ഇടവേളയിൽ എത്ര ആക്സസ് ശ്രമങ്ങൾ അനുവദനീയമാണ് എന്നതിനുള്ള നിയമങ്ങൾ ക്രമീകരണങ്ങൾ വ്യക്തമാക്കുന്നു - അതിനുശേഷം ഈ ഐപി വിലാസം ഒരു നിശ്ചിത സമയത്തേക്ക് തടഞ്ഞിരിക്കുന്നു. ഉദാഹരണത്തിന്, 5 മണിക്കൂറിനുള്ളിൽ SSH വഴി 2 പരാജയപ്പെട്ട പ്രാമാണീകരണ ശ്രമങ്ങൾ ഞങ്ങൾ അനുവദിക്കുന്നു, അതിനുശേഷം ഞങ്ങൾ ഈ IP വിലാസം 12 മണിക്കൂർ തടയുന്നു.

CentOS, Red Hat എന്നിവയിൽ Fail2Ban ഇൻസ്റ്റാൾ ചെയ്യുന്നു:

sudo yum install fail2ban

ഉബുണ്ടുവിലും ഡെബിയനിലും ഇൻസ്റ്റലേഷൻ:

sudo apt install fail2ban

സമാരംഭിക്കുക:

systemctl start fail2ban
systemctl enable fail2ban

പ്രോഗ്രാമിന് രണ്ട് കോൺഫിഗറേഷൻ ഫയലുകളുണ്ട്: /etc/fail2ban/fail2ban.conf и /etc/fail2ban/jail.conf. രണ്ടാമത്തെ ഫയലിൽ നിരോധന നിയന്ത്രണങ്ങൾ വ്യക്തമാക്കിയിട്ടുണ്ട്.

ഡിഫോൾട്ട് ക്രമീകരണങ്ങൾ (5 ശ്രമങ്ങൾ, ഇടവേള 10 മിനിറ്റ്, 10 മിനിറ്റ് നിരോധനം) ഉപയോഗിച്ച് SSH-നുള്ള ജയിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു.

[സ്ഥിരസ്ഥിതി] അവഗണിക്കുക

SSH കൂടാതെ, Fail2Ban-ന് nginx അല്ലെങ്കിൽ Apache വെബ് സെർവറിൽ മറ്റ് സേവനങ്ങൾ പരിരക്ഷിക്കാൻ കഴിയും.

യാന്ത്രിക സുരക്ഷാ അപ്ഡേറ്റുകൾ

നിങ്ങൾക്കറിയാവുന്നതുപോലെ, എല്ലാ പ്രോഗ്രാമുകളിലും പുതിയ കേടുപാടുകൾ നിരന്തരം കാണപ്പെടുന്നു. വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ച ശേഷം, എല്ലാ സെർവറുകളും തുടർച്ചയായി സ്കാൻ ചെയ്യുമ്പോൾ ഹാക്കർമാരും കൗമാരക്കാരും വ്യാപകമായി ഉപയോഗിക്കുന്ന ജനപ്രിയ ചൂഷണ പാക്കുകളിലേക്ക് ചൂഷണങ്ങൾ ചേർക്കുന്നു. അതിനാൽ, സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ലഭ്യമാകുമ്പോൾ തന്നെ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടത് വളരെ പ്രധാനമാണ്.

ഉബുണ്ടു സെർവറുകളിൽ സ്വയമേവയുള്ള സുരക്ഷാ അപ്‌ഡേറ്റുകൾ സ്വതവേ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു, അതിനാൽ അധിക നടപടികളൊന്നും ആവശ്യമില്ല.

CentOS/Red Hat-ൽ നിങ്ങൾ ആപ്ലിക്കേഷൻ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട് dnf-ഓട്ടോമാറ്റിക് ടൈമർ ഓണാക്കുക:

sudo dnf upgrade
sudo dnf install dnf-automatic -y
sudo systemctl enable --now dnf-automatic.timer

ടൈമർ പരിശോധന:

sudo systemctl status dnf-automatic.timer

ഡിഫോൾട്ട് പോർട്ടുകൾ മാറ്റുന്നു

ടെൽനെറ്റ് (പോർട്ട് 1995), ftp (പോർട്ട് 23) എന്നിവയ്ക്ക് പകരമായി SSH 21-ൽ വികസിപ്പിച്ചെടുത്തു, അതിനാൽ പ്രോഗ്രാമിന്റെ രചയിതാവ് Tatu Iltonen ആണ്. സ്ഥിരസ്ഥിതിയായി പോർട്ട് 22 തിരഞ്ഞെടുത്തു, അത് IANA അംഗീകരിച്ചു.

സ്വാഭാവികമായും, SSH ഏത് പോർട്ടിലാണ് പ്രവർത്തിക്കുന്നതെന്ന് എല്ലാ ആക്രമണകാരികൾക്കും അറിയാം - കൂടാതെ സോഫ്റ്റ്‌വെയർ പതിപ്പ് കണ്ടെത്തുന്നതിനും സ്റ്റാൻഡേർഡ് റൂട്ട് പാസ്‌വേഡുകൾ പരിശോധിക്കുന്നതിനും മറ്റും മറ്റ് സ്റ്റാൻഡേർഡ് പോർട്ടുകൾക്കൊപ്പം ഇത് സ്കാൻ ചെയ്യുക.

സ്റ്റാൻഡേർഡ് പോർട്ടുകൾ മാറ്റുന്നത് - അവ്യക്തത - ജങ്ക് ട്രാഫിക്കിന്റെ അളവ്, ലോഗുകളുടെ വലുപ്പം, സെർവറിലെ ലോഡ് എന്നിവ നിരവധി തവണ കുറയ്ക്കുന്നു, കൂടാതെ ആക്രമണ പ്രതലവും കുറയ്ക്കുന്നു. ചിലതെങ്കിലും "അവ്യക്തതയിലൂടെ പ്രതിരോധം" എന്ന ഈ രീതിയെ വിമർശിക്കുക (അവ്യക്തതയിലൂടെയുള്ള സുരക്ഷ). കാരണം, ഈ സാങ്കേതികത അടിസ്ഥാനപരമായി എതിരാണ് വാസ്തുവിദ്യാ സംരക്ഷണം. അതിനാൽ, ഉദാഹരണത്തിന്, യുഎസ് നാഷണൽ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സ്റ്റാൻഡേർഡ് ആൻഡ് ടെക്നോളജി "സെർവർ സുരക്ഷാ ഗൈഡ്" ഒരു ഓപ്പൺ സെർവർ ആർക്കിടെക്ചറിന്റെ ആവശ്യകതയെ സൂചിപ്പിക്കുന്നു: "ഒരു സിസ്റ്റത്തിന്റെ സുരക്ഷ അതിന്റെ ഘടകങ്ങളുടെ നിർവ്വഹണത്തിന്റെ രഹസ്യത്തെ ആശ്രയിക്കരുത്," പ്രമാണം പറയുന്നു.

സിദ്ധാന്തത്തിൽ, ഡിഫോൾട്ട് പോർട്ടുകൾ മാറ്റുന്നത് ഓപ്പൺ ആർക്കിടെക്ചർ രീതികൾക്ക് വിരുദ്ധമാണ്. എന്നാൽ പ്രായോഗികമായി, ക്ഷുദ്രകരമായ ട്രാഫിക്കിന്റെ അളവ് യഥാർത്ഥത്തിൽ കുറയുന്നു, അതിനാൽ ഇത് ലളിതവും ഫലപ്രദവുമായ നടപടിയാണ്.

നിർദ്ദേശം മാറ്റുന്നതിലൂടെ പോർട്ട് നമ്പർ ക്രമീകരിക്കാൻ കഴിയും Port 22 കോൺഫിഗറേഷൻ ഫയലിൽ / etc / ssh / sshd_config. ഇത് പരാമീറ്ററും സൂചിപ്പിക്കുന്നു -p <port> в sshd. SSH ക്ലയന്റും പ്രോഗ്രാമുകളും sftp പരാമീറ്ററും പിന്തുണയ്ക്കുന്നു -p <port>.

പാരാമീറ്റർ -p <port> കമാൻഡ് ഉപയോഗിച്ച് ബന്ധിപ്പിക്കുമ്പോൾ പോർട്ട് നമ്പർ വ്യക്തമാക്കാൻ ഉപയോഗിക്കാം ssh ലിനക്സിൽ. IN sftp и scp പരാമീറ്റർ ഉപയോഗിക്കുന്നു -P <port> (മൂലധനം പി). കമാൻഡ് ലൈനിൽ നിന്ന് ഇത് വ്യക്തമാക്കുന്നത് കോൺഫിഗറേഷൻ ഫയലുകളിലെ ഏതെങ്കിലും മൂല്യത്തെ മറികടക്കുന്നു.

ധാരാളം സെർവറുകൾ ഉണ്ടെങ്കിൽ, ഒരു ലിനക്സ് സെർവർ പരിരക്ഷിക്കുന്നതിനുള്ള ഈ പ്രവർത്തനങ്ങളെല്ലാം ഒരു സ്ക്രിപ്റ്റിൽ ഓട്ടോമേറ്റ് ചെയ്യാവുന്നതാണ്. എന്നാൽ ഒരു സെർവർ മാത്രമേ ഉള്ളൂവെങ്കിൽ, പ്രക്രിയ സ്വമേധയാ നിയന്ത്രിക്കുന്നതാണ് നല്ലത്.

ഒരു പരസ്യമായി

ഓർഡർ ചെയ്‌ത് ഉടൻ പ്രവർത്തിക്കാൻ ആരംഭിക്കുക! വിഡിഎസ് സൃഷ്ടി ഏതെങ്കിലും കോൺഫിഗറേഷനും ഒരു മിനിറ്റിനുള്ളിൽ ഏത് ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും. പരമാവധി കോൺഫിഗറേഷൻ നിങ്ങളെ ഒരു സ്ഫോടനം നടത്താൻ അനുവദിക്കും - 128 സിപിയു കോറുകൾ, 512 ജിബി റാം, 4000 ജിബി എൻവിഎം. തികച്ചും ഇതിഹാസം :)

അവലംബം: www.habr.com