Linux-da ýörite SSH duýduryş bannerini we MOTD-y nädip düzmeli
Kompaniýalar ýa-da guramalar, rugsatsyz taraplaryň serwere girmegini gadagan etmek üçin berk duýduryş görkezmek islänlerinde SSH banner duýduryşlary zerurdyr.
Bu duýduryşlar, girmek isleýän rugsatsyz ulanyjylaryň muny etmegiň netijelerinden habarly bolmagy üçin parol soramagynyň öň ýanynda görkezilýär. Adatça, bu duýduryşlar, serwere girmegi dowam etdirmek kararyna gelse, rugsatsyz ulanyjylaryň ejir çekip biljek kanuny täsirleri bolup durýar.
Banner duýduryşynyň rugsatsyz ulanyjylaryň girmeginiň öňüni almagyň usuly däldigini maslahat beriň. Duýduryş banner, rugsatsyz taraplaryň girmeginiň öňüni almak üçin duýduryşdyr. Eger birugsat ulanyjylaryň girmegini gadagan etmek isleseňiz, goşmaça SSH konfigurasiýalary talap edilýär.
[Şeýle hem halap bilersiňiz: OpenSSH serwerini nädip goramaly we saklamaly]
Saidagny, adaty SSH duýduryş bannerini nädip sazlap boljakdygyny barlap göreliň.
1-nji ädim: SSH duýduryş bannerini sazlaň
Başlamak üçin, isleýän tekst redaktoryňyzy ulanyp/etc/ssh/sshd_config SSH konfigurasiýa faýlyna giriň. Bu ýerde, vim tekst redaktoryny ulanýarys.
$ sudo vim /etc/ssh/sshd_config
Görkezilişi ýaly Banner none
direktiwasyny tapyň. Bu ýerde SSH adaty duýduryşyny öz içine alýan faýlyň ýoluny kesgitlemeli.
Ondan çykaryň we ýörite duýduryş bannerini kesgitlän ýörite faýlyňyzy görkeziň. Biziň ýagdaýymyzda, bu/etc/mybanner faýly bolar.
Banner /etc/mybanner
Üýtgeşmeleri ýazdyryň we faýldan çykyň.
2-nji ädim: SSH duýduryş bannerini dörediň
Indiki ädim, adaty banneri kesgitlän faýly döretmekdir. Bu, öňki ädimimizde kesgitlän/etc/mybanner faýlymyz.
$ sudo vim /etc/mybanner
Görkezilen banneri goýuň. Islegiňize görä redaktirläň.
------------------------------------------------------------ ------------------------------------------------------------ Authorized access only! If you are not authorized to access or use this system, disconnect now! ------------------------------------------------------------ ------------------------------------------------------------
Faýly ýazdyryň we çykyň.
Üýtgeşmeleri ulanmak üçin SSH hyzmatyny täzeden açyň:
$ sudo systemctl restart sshd
3-nji ädim: SSH duýduryş bannerini barlamak
Bannerimizi barlamak üçin uzakdaky serwere girmäge synanyşarys. Görşüňiz ýaly, duýduryş banneri parol soralmanka rugsatsyz ulanyjylaryň girmegini gadagan edýär.
$ ssh [email
4-nji ädim: MOTD bannerini düzmek
Girişden soň MOTD (Günüň habary) bannerini bellemek isleseňiz,/etc/motd faýlyny redaktirläň.
$ sudo vim /etc/motd
Soňra MOTD habaryňyzy görkeziň. Biziň ýagdaýymyz üçin adaty ASCII sungatyny döretdik.
_____ _ _ |_ _| (_) | | | | ___ ___ _ __ ___ _ _ __ | |_ | |/ _ \/ __| '_ ` _ \| | '_ \| __| | | __/ (__| | | | | | | | | | |_ \_/\___|\___|_| |_| |_|_|_| |_|\__|
SSH hyzmatyny ýazdyryň we ýene bir gezek açyň.
$ sudo systemctl restart sshd
MOTD aşakda görkezilişi ýaly gireniňizden soň görkezilýär.
Ine. Rugsat berilmedik ulanyjylara ulgama girmezlik barada duýduryş bermek üçin indi serweriňizde adaty SSH duýduryş bannerini goýup bilersiňiz diýip umyt edýäris.