SSH安全思考与配置

<pre name="code" class="sql">在/etc/hosts.allow新增
sshd:10.10.10.88:allow  
(其中10.10.10.88是你要允许登陆ssh的ip,或者是一个网段10.10.10.88/24)  
    
在/etc/hosts.deny新增
sshd:ALL
(表示除了上面允许的，其他的ip都拒绝登陆ssh) 

方法2：修改sshd_config参数

格式如下

Allowusers root@10.10.10.88 root@10.10.10.89 oracle@10.10.10.89

备注：1.多主机或者用户，中间使用空格隔开

             2.此时非10.10.10.88也是可以连接的，输入正确的密码也是无法登陆的

(4)使用系统层的防护软件fail2ban结合iptables

未完待续。。。。。。

SSH安全思考与配置

原文：http://blog.csdn.net/jacson_bai/article/details/44678279