基于Linux的一些最常用的用户名和密码已更改
下面的图从DRG SSH用户名和密码验证标记云中截取,以查看是否有常用密码。
如果您对ssh不满意,可以使用以下简单的方法进一步增强SSH的安全性,但请记住以下技能不能替换好的密码。
Modifying and configuring DenyUsers, AllowUsers, DenyGroups, and AllowGroups only allow the relevant personnel to log in to SSH;
生成公钥/私钥,修改authorizedkeysfile,并登录到SSH SSH密钥。
口令认证没有禁止;
禁止直接登录PermitRootLogin没有根;
修改SSH的缺省端口22是其他数字(如2012)。