当前位置:首页 > Liunx教程 >

OpenSSH,22,内部敏感服务对外开放存在风险,容易引起安全问题

发布时间:2020-04-16 10:58:08 作者:佚名 阅读:(25)

最近百度安全指数平台给发了邮件说网站服务器OpenSSH,22,内部敏感服务对外开放存在风险,容易引起安全问题,接下来吾爱编程为大家介绍一下相关的解决方法,有需要的小伙伴可以参考一下:

1、服务威胁详情:

概述风险类型等级详情
内部服务对外开放
中危OpenSSH,22,内部敏感服务对外开放存在风险,容易引起安全问题

风险项

检出服务/端口漏洞影响版本最近检测时间
OpenSSH 7.42020-04-14 17:00:09

2、解决方法:

    (1)、先在防火墙,新增一个规则,端口号这里我们以6022为例:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 6022 -j ACCEPT

    然后重启防火墙

service iptables restart

   (2)、修改对应22端口:

vim /etc/ssh/sshd_config

找到#Port 22,去掉前面的#,在下面添加一个新的端口

# If you want to change the port on a SELinux system, you have to tell
# SELinux about this change.
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
#
Port 22
Port 6022

 然后重启ssh服务

service sshd restart

尝试用新端口登陆服务器,要保证可以正常登录。   

(3)、去掉sshd_config文件中的Port 22,重启ssh服务


以上就是吾爱编程为大家介绍的关于OpenSSH,22,内部敏感服务对外开放存在风险,容易引起安全问题的解决方法,了解更多相关文章请关注吾爱编程网!

欢迎分享转载→ OpenSSH,22,内部敏感服务对外开放存在风险,容易引起安全问题

© 2015-2019 - 吾爱编程网 版权所有 苏ICP备18033726号-1关于我们 - 网站声明 - 联系我们