SSH與OpenSSH

---

2、僅使用 SSH Protocol 2

3、禁用空密碼

1	PermitEmptyPasswords no

4、用戶登錄控制

 

1 2	AllowUsers user1@host1 user1@!* *@* DenyUsers user2

5、配置 Idle Log Out Timeout 間隔

1 2	ClientAliveInterval 300 ClientAliveCountMax 0

 

6、禁用基于主機(jī)的身份驗(yàn)證

1	HostbasedAuthentication no

7、禁用用戶的 .rhosts 文件

1	IgnoreRhosts yes

8、強(qiáng)密碼策略（生成14位隨機(jī)字符密碼）

1	</dev/urandom tr -dc '!@#$%^&*()-+=0-9a-zA-Z' | head -c14; echo ""

9、pam_chroot

通過(guò)ssh遠(yuǎn)程登錄的用戶將被限制在jail環(huán)境中。

10、訪問(wèn)控制

 

1 2	tcpwrapper(/etc/hosts.allow，/etc/hosts.deny) iptables（限制源IP等）

二、攻防對(duì)抗

一旦攻擊者獲取了相關(guān)權(quán)限，就可能安裝openssh后門、或者隱身登錄等。接下來(lái)我們看看如何讓攻擊者無(wú)所遁形。

隱身登錄（登錄后，不能通過(guò)w、who查看到）

通過(guò)ssh –T來(lái)連接，但-T相當(dāng)于notty，ctrl+C會(huì)中斷會(huì)話；

另外，大家都知道，w查看時(shí)是通過(guò)utmp二進(jìn)制log，如果攻擊者在獲取權(quán)限后，只要修改了utmp，就可以達(dá)到隱身效果，管理員再登錄上來(lái)的時(shí)候，通過(guò)w、who就看不到已經(jīng)登錄的攻擊者了，如下所示。

當(dāng)然，這樣操作會(huì)造成整個(gè)utmp為空，如果是在管理員登錄之后再操作的話，還是會(huì)發(fā)現(xiàn)異常的。

同時(shí)也要處理下wtmp，否則還是會(huì)被審計(jì)到。

那么如何快遞排查呢，我們可以通過(guò)ps命令查看進(jìn)程，如下圖所示。

我們可以看到當(dāng)攻擊者處理掉自己的記錄后，管理員雖然通過(guò)w、who看不到，但是進(jìn)程中卻存在著攻擊者登錄申請(qǐng)的TTY。

以上只是簡(jiǎn)單的隱藏，通常情況下，攻擊者獲取權(quán)限后，會(huì)安裝openssh后門，成功運(yùn)行后門后，攻擊者通過(guò)后門登錄將不記錄任何日志，正常用戶登錄該主機(jī)或者通過(guò)該主機(jī)通過(guò)ssh連接其他主機(jī)時(shí)，都會(huì)被后門記錄到賬號(hào)密碼。

這里我們介紹如何利用操作系統(tǒng)自身的工具手工快速查找后門，主要用到strace、strings、grep。

通過(guò)openssh后門功能中會(huì)記錄正常用戶登錄賬號(hào)密碼，因此猜測(cè)會(huì)用到open系統(tǒng)調(diào)用，只要在登錄是用strace跟蹤sshd打開的系統(tǒng)調(diào)用，然后過(guò)濾open，就應(yīng)該能獲取到記錄密碼的文件及路徑。

男人天堂手机视频在线| 少妇高潮叫床免费网站在线观看| 人人妻人人澡人人揉| 亚洲综合日韩精品在线| 久久精品国产一区二区三| 91黄色国产在线播放| 日本成熟亚洲中文字幕的| 国自产偷精品不卡在线观看| 声入人心第一季在线观看| 欧美日本黄色一级视频| 男女真人啪啪视频免费| 欧美精品在,欧美一区二区| 欧美一区二区三区十区| 人妻有码系列中文字幕专区| 青青草原高清在线观看| 国产精品久久久久久久亚洲| 在线观看日韩精品电影| 欧美亚洲精品一区二区三区| 观看亚洲一区二区三区大片| 人妻一少妇一区二区三区| 日韩av中文一区二区| 日本免费高清一区二区| 亚洲av色男人天堂网| 日韩一区二区三区免费播放 | 少妇高潮视频在线观看| 91嫩草中文字幕在线| 国产av网站精品成人| 国产一区二区乱码在线| 精品国产第一区二区三区| 亚洲偷拍自拍在线观看| 极品少妇一级人妻av| 国产传媒网站在线观看| 97精品少妇一区二区三区| 亚洲熟妇亚洲熟妇亚洲熟妇| 欧美av在线免费观看| 九九热这里只有免费视频| 精品亚洲国产一区二区三区| 内射久久一区二区亚洲| 中文字幕av不卡一区| 91精品国产自产在线蜜臀| 欧美久久久久久久黑人|