Linux-da hereketsiz ýa-da işlemeýän SSH birikmelerini nädip aýyrmaly

Öňki makalamyzda, haýsydyr bir iş ýok wagty awtomatiki usulda Linux Linux gabygyna üýtgeýän TMOUT gabygynyň üýtgeýjisini düşündiripdik. Bu makalada, Linux-da hereketsiz ýa-da işlemeýän SSH sessiýalaryny ýa-da birikmelerini nädip awtomatiki aýyrmalydygyny düşündireris.

Bu, has köp howpsuzlyk goşmak üçin SSH we FTP-iň Linux-da belli bir IP we tor aralygyna girmegini bökdeýän birnäçe amallaryň diňe biridir.

Linux-da hereketsiz SSH sessiýalaryny awtomatiki aýyryň

Boş SSH sessiýalaryny awtomatiki aýyrmak üçin bu sshd konfigurasiýa opsiýalaryny ulanyp bilersiňiz.

  • ClientAliveCountMax - sshd müşderiden yzyna habar almazdan ssh müşderisine iberilen habarlaryň sanyny (müşderiniň diri habarlary) kesgitleýär. Bu çäk gazanylandan soň, müşderi jogap bermän sshd birikmäni bes eder. Bellenen baha 3.
  • ClientAliveInterval - gutarmak aralygyny kesgitleýär (sekuntda), şondan soň müşderiden hiç hili habar alynmasa, sshd müşderä jogap bermegini haýyş edip habar iberer. Dymmaklyk 0, bu habarlaryň müşderä iberilmejekdigini aňladýar.

Ony sazlamak üçin esasy SSH konfigurasiýa faýly/etc/ssh/sshd_config redaktoryňyzy saýlaň.

# vi /etc/ssh/sshd_config

Aşakdaky iki setiri goşuň, bu takmynan 3 minutdan soň müşderini keser. Diýmek, her 60 sekuntdan soň bir müşderi diri habar iberilýär (jemi 3 müşderi diri habar iberiler), netijede 3 * 60=180 sekunt (3 minut) bolýar.

ClientAliveInterval 60
ClientAliveCountMax 3

Üýtgeşmeler girizeniňizden soň, täze üýtgeşmeleriň güýje girmegi üçin SSH hyzmatyny täzeden açyň.

# systemctl restart sshd   [On Systemd]
# service sshd restart     [On SysVinit]

Bu hemmesi! Aşakda okap boljak peýdaly SSH gollanmalarynyň sanawy:

  1. Uzakdan girmegi ýönekeýleşdirmek üçin ýörite SSH birikmelerini nädip sazlamaly
  2. ssh_scan - Linux-daky SSH serwer konfigurasiýasyny we syýasatyny barlaýar
  3. SSH ulanyjysynyň belli bir kataloga girmegini çäklendiriň

Howpsuzlyk sebäpli hereketsiz SSH sessiýalaryny awtomatik aýyrmak düýbünden zerurdyr. Islendik pikiriňizi paýlaşmak ýa-da sorag bermek üçin aşakdaky düşündiriş formuny ulanyň.