Linux-da ýörite SSH duýduryş bannerini we MOTD-y nädip düzmeli


Kompaniýalar ýa-da guramalar, rugsatsyz taraplaryň serwere girmegini gadagan etmek üçin berk duýduryş görkezmek islänlerinde SSH banner duýduryşlary zerurdyr.

Bu duýduryşlar, girmek isleýän rugsatsyz ulanyjylaryň muny etmegiň netijelerinden habarly bolmagy üçin parol soramagynyň öň ýanynda görkezilýär. Adatça, bu duýduryşlar, serwere girmegi dowam etdirmek kararyna gelse, rugsatsyz ulanyjylaryň ejir çekip biljek kanuny täsirleri bolup durýar.

Banner duýduryşynyň rugsatsyz ulanyjylaryň girmeginiň öňüni almagyň usuly däldigini maslahat beriň. Duýduryş banner, rugsatsyz taraplaryň girmeginiň öňüni almak üçin duýduryşdyr. Eger birugsat ulanyjylaryň girmegini gadagan etmek isleseňiz, goşmaça SSH konfigurasiýalary talap edilýär.

[Şeýle hem halap bilersiňiz: OpenSSH serwerini nädip goramaly we saklamaly]

Saidagny, adaty SSH duýduryş bannerini nädip sazlap boljakdygyny barlap göreliň.

1-nji ädim: SSH duýduryş bannerini sazlaň

Başlamak üçin, isleýän tekst redaktoryňyzy ulanyp/etc/ssh/sshd_config SSH konfigurasiýa faýlyna giriň. Bu ýerde, vim tekst redaktoryny ulanýarys.

$ sudo vim /etc/ssh/sshd_config

Görkezilişi ýaly Banner none direktiwasyny tapyň. Bu ýerde SSH adaty duýduryşyny öz içine alýan faýlyň ýoluny kesgitlemeli.

Ondan çykaryň we ýörite duýduryş bannerini kesgitlän ýörite faýlyňyzy görkeziň. Biziň ýagdaýymyzda, bu/etc/mybanner faýly bolar.

Banner /etc/mybanner

Üýtgeşmeleri ýazdyryň we faýldan çykyň.

2-nji ädim: SSH duýduryş bannerini dörediň

Indiki ädim, adaty banneri kesgitlän faýly döretmekdir. Bu, öňki ädimimizde kesgitlän/etc/mybanner faýlymyz.

$ sudo vim /etc/mybanner

Görkezilen banneri goýuň. Islegiňize görä redaktirläň.

------------------------------------------------------------
------------------------------------------------------------

Authorized access only!

If you are not authorized to access or use this system, disconnect now!

------------------------------------------------------------
------------------------------------------------------------

Faýly ýazdyryň we çykyň.

Üýtgeşmeleri ulanmak üçin SSH hyzmatyny täzeden açyň:

$ sudo systemctl restart sshd

3-nji ädim: SSH duýduryş bannerini barlamak

Bannerimizi barlamak üçin uzakdaky serwere girmäge synanyşarys. Görşüňiz ýaly, duýduryş banneri parol soralmanka rugsatsyz ulanyjylaryň girmegini gadagan edýär.

$ ssh [email 

4-nji ädim: MOTD bannerini düzmek

Girişden soň MOTD (Günüň habary) bannerini bellemek isleseňiz,/etc/motd faýlyny redaktirläň.

$ sudo vim /etc/motd

Soňra MOTD habaryňyzy görkeziň. Biziň ýagdaýymyz üçin adaty ASCII sungatyny döretdik.

 _____                   _       _   
 |_   _|                 (_)     | |  
   | | ___  ___ _ __ ___  _ _ __ | |_ 
   | |/ _ \/ __| '_ ` _ \| | '_ \| __|
   | |  __/ (__| | | | | | | | | | |_ 
   \_/\___|\___|_| |_| |_|_|_| |_|\__|

SSH hyzmatyny ýazdyryň we ýene bir gezek açyň.

$ sudo systemctl restart sshd

MOTD aşakda görkezilişi ýaly gireniňizden soň görkezilýär.

Ine. Rugsat berilmedik ulanyjylara ulgama girmezlik barada duýduryş bermek üçin indi serweriňizde adaty SSH duýduryş bannerini goýup bilersiňiz diýip umyt edýäris.