See näpunäide ei ole kõigile kasulik, kuid igaüks, kellel on spetsiaalne server, tundub tõenäoliselt selle veateatega, mis saadetakse kord nädalas teie serveri turvaskannerilt.
Veateade, mille saan kellaajalt üks kord nädalas, näeb välja selline:
Security scanning generated the following warnings (the full scanning log is available at /var/log/rkhunter.log):
[01:01:51] --------- Security advisories --------- [01:01:52] Warning: SSH version 1 possible allowed!
Selle probleemi lahendamiseks peame muutma sshd_config-faili, mis on peamine sshd-teenuse konfiguratsioonifail. Asukoht on mõnikord erinev, kuid see on tavaliselt / etc / ssh /. Juurdepääsu ajal avage fail ülespoole.
märkus: olge ettevaatlik, kui sa seda kruvisid, siis ei saa ssh oma serverile enam …
vi /etc/ssh/sshd_config
Leidke see jaotis failist, mis sisaldab rida protokolliga. Siin on probleem, kus … on vaja selgesõnaliselt öelda, et sshd-teenusel on ainult versioon 2.
#Port 22 #Protocol 2,1 #ListenAddress 0.0.0.0 #ListenAddress::
Kui rida on kommenteeritud või sellel on mõlemad 2,1, peate selle välja nägema (jätma ainult teisi ridu)
Protocol 2
Nüüd peate sshd-teenuse uuesti käivitama:
/etc/init.d/sshd restart
Te ei peaks neid vigade e-kirju enam saama.
