☰

Debian 서버의 SSH 보안 문제

tag-icon • tag-icon security ssh debian login ssh-keys
Debian 서버의 SSH 보안 문제

테스트베드 역할을 하기 위해 오래된 노트북에 Debian Squeeze를 설치했습니다. OpenSSH를 설치하고 /etc/ssh/sshd_configSSH 키를 사용하고 비밀번호 인증을 허용하지 않도록 편집했습니다.

하지만 serFISH.com을 통해 비밀번호로 로그인할 수 있습니다. 비밀번호를 입력하면 다음을 얻습니다.

Connecting as lemmy@*myipaddress* on port 5001...                             
/root/.ssh/known_hosts updated.                                                 
Original contents retained as /root/.ssh/known_hosts.old                        
lemmy@my*ipaddress*'s password:                                               
Linux saturn 2.6.32-5-686 #1 SMP Sun May 6 04:01:19 UTC 2012 i686               

The programs included with the Debian GNU/Linux system are free software;       
the exact distribution terms for each program are described in the              
individual files in /usr/share/doc/*/copyright.                                 

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent               
permitted by applicable law.                                                    
Last login: Sun Aug 26 11:20:12 2012 from 78.47.79.193                          
lemmy@saturn:~$`

이것이 어떻게 가능한지?

답변1

일반적으로 다음과 같습니다.

구성 파일을 수정한 후 서비스를 다시 시작/다시 로드/중지하는 것을 잊지 마세요.

또한 구성 파일을 수정하기 전에 항상 수동 백업을 수행해야 합니다. 문제가 발생했을 때 롤백 시간이 단축됩니다.

관련 정보