SSH 공격막아내기 방법 1

출처 : http://lanplaza.net


#개요 :
리눅스 서버는 원격제어를 하는데 SSH 라는 전송프로토콜을 사용합니다. 매우 편리한 방법입니다. 하지만 서버를 공격하는 크래커 역시 SSH로 접속하여 서버에 위혐을 줄 수 있습니다.

# 보안방법:
따 라서, 여러가지 보안 방법중에 한가지 방법은 비록 아이디 와 암호가 맞더라도 SSH 로그인 안되게 하는것입니다. admin, support,등을 포함하여 일반적으로 많이 사용하는 아이디에 암호를 푸는 프로그램을 이용하여 암호를 알아낼 확률이 매우 높습니다. 따라서, 아예 SSH를 막고 필요시 해당 IP 에만 열어주는 것입니다.

#방법:
1) 서버에 접속하여 /etc/hosts.deny 파일을 열어서 아래처럼 수정합니다. 아래는 ssh 로 접속하는 모든사용자를 거부한다는 의미 입니다.
#
# hosts.deny This file describes the names of the hosts which are
# *not* allowed to use the local INET services, as decided
# by the '/usr/sbin/tcpd' server.
#
# The portmap line is redundant, but it is left to remind you that
# the new secure portmap uses hosts.deny and hosts.allow. In particular
sshd : ALL

2) 다음 /etc/hosts.allow 파일을 열어서 아래처럼 수정합니다. 아래는 아래에 있는 IP만 ssh 로 접속할 수 있다는 의미 입니다. 2번째는 111.111.111. 인데, 의미는 111.111.111.* 다음에 어떤 번호가 와도 접속이 된다는 뜻 입니다. 예로, DHCP를 이용하며 대체적으로 마지막 IP 주소가 변경됩니다. 이 경우를 위하여 넣어줍니다. 111.111.111.111. 은 예로 든 IP 입니다.
#
# hosts.allow This file describes the names of the hosts which are
# allowed to use the local INET services, as decided
# by the '/usr/sbin/tcpd' server.

sshd : 111.111.111.111 : ALLOW
sshd : 111.111.111.: ALLOW

3) 마지막으로 ssh 데몬 (프로그램)을 재 시작하여 줍니다.
[root@mbkang ~]# service sshd restart
Stopping sshd: [ OK ]
Starting sshd: [ OK ]
[root@mbkang ~]#

#참고 :
위를 hosts.allow에 꼭 본인의 IP를 넣어주세요.. 그렇지 않으면 본인도 접속이 되지 않습니다. 그리고 필요시 이곳에 IP 를 넣어주 임시로 SSH 접속을 허용하시고 작업이 끝나면 삭제하면 됩니다.