笔记 | 网站安全

晓松

职位：运维开发工程师
技能：熟练Centos系统操作、管理和维护
技能：熟悉 MySQL 数据库基本使用方法
技能：熟练 SHELL 脚本的编写
技能：熟悉 LNMP 平台相关技术配置和管理
技能：熟悉 ZABBIX 监控系统的配置和使用
技能：熟悉 Prometheus 监控系统的安装配置和使用
技能：熟悉 ansible 自动化运维工具
技能：了解 HTML,CSS,JavaScript前端页面基本编写
技能：熟悉 WAF 应用防火墙的使用和配置
技能：熟悉 Linux7 firewall 防火墙的使用
技能：熟悉阿里云平台的使用
技能：熟悉Docker虚拟化技术
技能：熟悉 Redis、MongoDB NoSQL数据库使用

### SSH基本防护
#### SSH防护概述
存在的安全隐患
- 密码嗅探、键盘记录
- 暴力权举帐号、猜解密码
![ssh 安全](/media/images/editor/operation/secure_ssh_20201118152310462688.png "ssh 安全")

常见的防护措施
- 用户限制、黑白名单
- 更改验证方式（密码-->密钥对）
- 防火墙、TCP防护、PAM认证
- .. ..

#### sshd基本安全配置
配置文件/etc/ssh/sshd_config
- Port 3389          //改用非标准端口
- Protocol 2         //启用SSH v2版本协议
- ListenAddress 192.168.168.174
- PermitRootLogin no //禁止root登录
- UseDNS no          //不解析客户机地址
- LoginGrace Time 2m //登录限时
- MaxAuthTries 6     //每连接最多认证次数

#### sshd黑/白名单配置
配置文件/etc/ssh/sshd_config
- DenyUsers USER1 USER2 ...       //控制单个用户（黑名单）
- AllowUser USER1@HOST USER2 ...  //控制单个用户（白名单）
- DenyGroups GROUP1 GROUP2 ...    //控制组名列表
- AllowGroups GROUP1 GROUP2 ...   //控制组名列表

### SSH密钥对验证
#### sshd验证方式控制
口令验证
- 检查登录用户的口令是否一致 密码验证
- 检查客户端私钥与服务器上的公钥是否匹配 公钥加密 ssh负责加密

私钥解密
配置：

1.客户端创建密钥对
	2.客户端把公钥传给ssh服务器
	3.服务器禁用口令认证

密钥对验证的实现思路
![密钥对验证的实现思路](/media/images/editor/operation/secure_ssh_20201118152425119270.jpg "密钥对验证的实现思路")

#### 创建SSH密钥对
使用工具ssh-keygen
- 可以手动指定加密算法（-t rsa 或 -t dsa）
- 若不指定，默认采用RSA加密

#### 部署SSH公钥
方法一，通过ssh-copy-id自动部署
- 好处：② ③ 一步到位
- 局限性：要求SSH口令认证可用

方法二，通过FTP等方式上传、手动添加
- 好处：灵活、适用范围广
- 局限性：操作繁琐、易出错

#### 测试SSH密钥对验证
客户端登录操作
- 仅限密钥对创始人使用
- 需验证私钥口令（如果有的话，否则免密码登录）

### 查看用户信息
#### 显示当前登录的用户

who

- 显示谁登录了系统

```
[www@testsrv003 ~]$ who
www      pts/5        2022-03-11 16:38 (192.168.101.6)
www      pts/9        2022-03-10 21:59 (192.168.101.6)
www      pts/10       2022-03-13 15:04 (192.168.101.6)
www      pts/13       2022-03-29 21:45 (192.168.101.11)
```

users

- 打印当前登录到当前主机的用户的用户名

last

- 显示登陆成功的用户列表

lastb

- 显示所有登陆失败的用户列表

晓松

SSH访问控制 使用密钥登录服务器

SSH访问控制

使用密钥登录服务器