|
用SSH保护您的服务器
3 E& g% A1 @" n+ J) R% g3 z. J; {- W- a, i
对于任何在网上存储数据的人来说,服务器安全都应该是优先考虑的。即使共享的信息是公开的,存储它的服务器也应该始终受到严密的保护。这是因为服务器可以被操纵来执行许多恶意活动。防止这种情况的最有效方法之一是让网络管理员彻底了解安全外壳(嘘简称)协议。理解SSH
$ w+ F% a/ o; l' h8 B
2 d$ b5 B) m* B' Y# \" ?SSH本身是一种网络协议,用于创建安全、加密的远程机器入口。SSH允许远程用户通过安全通道访问和控制机器的命令提示符,即使在不安全的网络中也是如此。该协议是为了在任何网络上提供加密数据传输而创建的,通常分为两个主要版本:SSH-1和SSH-2。SSH-1和SSH-2的区别
" z. g1 z2 q- l2 V4 x5 M1 J4 T+ \+ G4 K2 T4 X* Z
SSH的两个主要版本有几个明显的区别。SSH-2通常被认为是更安全的选项,但是SSH-1为用户身份验证方法提供了更多选项。SSH-2支持更改密码,并允许在单个连接中有任意数量的会话通道。这些只是几个主要的区别,但是要记住的主要事情是SSH-2通常是使用SSH的更安全的选择。什么是SSH密钥?3 z Q/ |/ L X8 j f
, |9 a7 D& F+ |$ M: V9 E$ }
SSH密钥用于在不安全的网络中保护密码的安全。它们是作为一种用户身份识别的方式创建的,实际上根本不需要发送任何密码。这些密钥可用于连接到单个服务器或多个服务器,而无需实际登录。虽然它们并不适用于所有环境,但在许多绝对需要远程访问的情况下,它们肯定可以作为额外的保护层。使用SSH保护您的服务器
- p: w; x% G3 k, T, O% Q+ j1 q5 ?* C
基于Linux的虚拟服务器,比如这里在URPad提供的那些,通常是由SSH保护的。服务器必须运行SSH守护程序软件(我们的运行SSHD开箱即用),终端用户也必须在他/她的本地机器上运行SSH客户端。然后,用户必须验证他/她计划使用的授权密钥。然后,用户可以创建一个SSH密钥来享受安全的远程访问,以管理他/她认为合适的服务器。SSH VPS用户需要记住的一个关键最佳实践是禁用根登录。有服物器需要电报联系Telegram @Dylan_chos% T- O; p: H1 A
8 @' D% Z: C, [1 c# [1 J& C: R
1 `2 _) Y, D" b) d! E& I9 s" [ Y- D9 `- Z: C5 l6 ^
原文连接:http://www.szw86.com/thread-8964-1-1.html |
|