Kumaha carana nyegah serangan brute-force SSH? Tutorial praktis ngeunaan ngonpigurasikeun auténtikasi konci VPS nganggo HestiaCP.

Leuwih ti 90% serangan VPS disababkeun ku serangan brute-force kana kecap akses SSH anu lemah . Upami anjeun masih nganggo kecap akses pikeun asup ka server anjeun, éta sami bahayana sareng ninggalkeun konci bumi anjeun ngagantung dina panto.

Artikel ieu bakal nungtun anjeun léngkah-léngkah pikeun ngaleungitkeun serangan kecap akses brute-force sacara lengkep. Kami bakal ngagabungkeun VPS sareng parangkat lunak PuTTY , nganggo tutorial baris paréntah anu paling praktis pikeun ngabantosan anjeun ningkatkeun kaamanan SSH anjeun ka tingkat anu pangluhurna.

Naha nganggo konci tinimbang kecap akses?

Sanajan kecap akses téh rumit, éta tetep bisa dibobol ku cara kasar. Peretas bisa ngagunakeun alat pikeun nyobaan puluhan rébu kombinasi kecap akses per detik.

Sacara téoritis, konci RSA 4096-bit butuh milyaran taun pikeun bisa dibobol. Sabalikna, sandi téh kawas panto kertas, sedengkeun konci téh kawas gapura baja.

Léngkah 1: Jieun konci SSH

Hasilkeun pasangan konci RSA 4096-bit langsung dina Linux atanapi macOS:

ssh-keygen -t rsa -b 4096

Pencét Enter pikeun nyimpen jalur standar. /root/.ssh/id_rsa.

Lebetkeun kecap akses (opsional), atanapi pencét Enter teras kosongkeun.

Sistem bakal ngahasilkeun dua file:

• Konci pribadi:id_rsa
• Konci publik:id_rsa.pub

Ieu "konci" sareng "gembok" anjeun.

Léngkah 2: Konpigurasikeun konci publik dina server

Tempatkeun konci publik dina diréktori anu dilisensikeun ku VPS:

cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

Pastikeun diréktori /root/.ssh/ aya.

Ku cara kieu, server ngan ukur bakal mikawanoh konci umum anjeun sareng moal deui ngandelkeun kecap konci.

Lengkah 3: Robah file konfigurasi SSH

Édit file konfigurasi:

nano /etc/ssh/sshd_config

Robah parameter di handap ieu:

RSAAuthentication yes #RSA认证
PubkeyAuthentication yes #开启公钥验证
AuthorizedKeysFile .ssh/authorized_keys #验证文件路径
PasswordAuthentication no #禁止密码认证
PermitEmptyPasswords no #禁止空密码

Léngkah ieu penting pisan: mareuman sagemblengna kecap akses login.

Léngkah 4: Pareuman terus hurungkeun deui layanan SSH

Jieun konfigurasi langsung lumaku:

• CentOS7:

systemctl restart sshd

• Ubuntu / Debian:

systemctl restart ssh

Layanan parantos dikonfirmasi parantos jalan:

systemctl status sshd

Lengkah 5: Pamaké Windows ngarobah konci nganggo PuTTYGen.

Upami anjeun nganggo Windows, anjeun kedah ngarobih konci pribadi kana format PuTTY:

1. Hurungkeun PuTTYGen
2. 点击 momotkeun beban id_rsa
3. 点击 Simpen konci pribadi Simpen salaku .ppk
4. 在 PuTTY → Konéksi → SSH → Auth Pilih ieu .ppk 文件

Ku cara kieu, anjeun tiasa lebet ka VPS anjeun kalayan aman nganggo PuTTY.

Léngkah 6: Verifikasi sareng bela tina serangan brute-force

Pastikeun konfigurasi parantos berlaku:

grep "Failed password" /var/log/auth.log

Log ngan bakal némbongkeun usaha anu gagal ku panyerang, sanés login anu suksés.

Pertahanan salajengna:

• Gawé bareng Fail2Ban Blokir IP anu nyerang sacara otomatis
• Robah port standar (contona, robah jadi 2222).
• Firewall ngan ukur ngamungkinkeun IP anu dipercaya

Tilu téknik ieu tiasa ngahalangan usaha hacker sacara total.

总结

Ku nuturkeun léngkah-léngkah ieu — ngahasilkeun konci publik, ngonpigurasikeun konci publik, ngarobih sshd_config, ngamimitian deui layanan, sareng ngarobih konci nganggo PuTTY — anjeun tiasa ngaleungitkeun résiko serangan kecap akses brute-force dina HestiaCP VPS anjeun .

Éntri "Sandi gagal" dina log éta ngan saukur usaha anu sia-sia ku panyerang sareng henteu nunjukkeun yén auténtikasi sandi masih diaktipkeun.

Kacindekan: Kaamanan mangrupikeun konci utama server.

Dina dunya kaamanan informasi, kecap akses mangrupikeun tautan anu paling rentan. Ngaganti kecap akses ku konci sanés ngan ukur pilihan téknologi, tapi ogé cerminan tanggung jawab sareng kawijaksanaan.

Sakumaha anu kasebat dina "Kertas Bodas Kaamanan Informasi": "Kaamanan sanés biaya, tapi nilai."

Janten candak tindakan. Bebaskeun VPS anjeun tina belenggu kecap akses, sareng hayu serangan brute-force hacker tetep salamina dina log anu gagal.