잠시 테스트 한다고 밤새 켜놓고 잤습니다.
그런데 테스트한다고 ssh 열어놓고 쉘에서 root 계정 오픈해놓고...
있었는데...
눈뜨자마자 스마트폰으로 접속해보는데 안되는겁니다.
서비스가 멈춰있습니다.. 접속도 안되고
열어서 보니까 파일이 아무것도 안남아있네요...
웹이랑 ssh만 열어뒀는데...
헐... 비번이 1234였는데... 비번은 그렇다치고 어떻게 ssh접속할 생각을 했나 궁금하네요..
ssh에서만 root계정 접속만 차단하는 방법이 있을까요?
sudoers 파일에서 root권한을 줄 아이디 추가하세요.
물론 콘설 접속이 항시 가능하면 굳이 두번짼 않하셔도 되요.
이해 안가시면 위에 단어로 구글링해보세요.
아이콘이 왔다갔다하죠?
주신걸로 셋팅한건데 저도 왔다갔다 한다는...
1. sshd_config 에서 root 접속 막기
2. /etc/sudoers 에서 wheel 그룹만 열어주고, root 권한 접근은 wheel 그룹에 속한 아이디를 통해서 획득
3. fail2ban 으로 정해진 횟수 이상 로그인 실패시 iptables 에서 해당 IP 차단
이 세개는 요즘 기본이라고 볼 수 있습니다.
중국놈들이 엄청나게 접속시도를 하므로 털리는거 순식간입니다.
예방책은 다음과 같습니다.
1. root 원격 접속 안되도록 막는다.
2. 아예 패스워드 입력대신 "키값"으로만 로그인 되도록 바꾼다.
3. 포트 번호를 22번이 아닌 다른 걸로 바꾼다.
4. fail2ban 같은 프로그램을 설치해서 여러번 접속실패하면 IP를 차단한다.
5. OTP를 사용한다.
일반 사용자 계정에 대해 root 권한의 획득 제한을 준다면 그건 root 권한을 필요로하는 것들에 관한 방지책이고, 결국 해당 사용자 계정 파일들의 피해는 피할수없죠. 그리고 root 권한의 획득 제한을 줬더라도 해당 운영체제의 버그를 이용해서 root 권한을 획득하면 끝이죠.