Linux 서버 보안 모범 사례

내 Linux 서버를 어떻게 보호 할 수 있습니까?

악의적 인 문제를 완화 할 수있는 최선의 방법으로 서버를 보호하기 위해 여러 가지 조치를 취할 수 있습니다.아래에 hostwinds 클라우드 VPS 또는 전용 서버에 대한 Linux 서버를 보안 할 때 적용 할 수있는 모범 사례 중 일부를 찾을 수 있습니다.

SSH 포트 변경

• SSH 포트를 변경하는 방법

루트가 아닌 두 번째 사용자 만들기

• 명령 줄 또는 셸에서 사용자 만들기 (아래 단계 참조)
• 새 사용자를 만드는 방법 (CentOS 7)
• 새 사용자를 만드는 방법 (Ubuntu)

다음을 통해 루트 사용자에 대한 액세스 제한

• IP 주소
• 또는 액세스를 완전히 비활성화

SSH에 대한 암호 인증 비활성화 및 키 기반 인증 활성화

• SSH 키 VS 키 기반 인증
• Linux에서 강력한 SSH 키 만들기

명령 줄 또는 셸에서 사용자 만들기

1 단계: 쉘 프롬프트를 엽니 다.

2 단계: root로 로그인하지 않은 경우 아래 명령을 입력하고 루트 암호를 입력하십시오.

su –

3 단계 : 아래 명령을 입력 한 다음 명령 줄에서 작성한 새 계정의 공백과 사용자 이름 (예 : Useradd JDoe)을 입력하십시오.엔터 키를 치시오].종종 사용자 이름은 사용자 이름의 변형입니다. jdoe 존 Doe의 경우.사용자 계정 이름은 사용자의 이름, 이니셜 또는 출생지에서 더 창의적인 것에 이르기까지 모든 것일 수 있습니다.

useradd <username>

4 단계 : passwd와 공백과 사용자 이름을 다시 입력하십시오 (passwd jdoe).

passwd <username>

5 단계 : New password : 프롬프트에서 새 사용자의 암호를 입력하고 [Enter]를 누릅니다.

6 단계 : Retype new password : 프롬프트에서 동일한 암호를 입력하여 선택을 확인합니다.

Linux 서버를 보호하는 추가 지원이 필요한 경우 지원 티켓을 열어 우리에게 연락하십시오. 여기에 나열된 것들을 넘어서서 위의 증가 된 조치를 추가하는 데 도움이 될 것입니다.