'IT' 카테고리의 글 목록 (31 Page)
Nowhere 와 Now here 의 차이
반응형

IT 546

[CentOS] SSH를 통한 root 접속 제한 [sshd_config 수정 / Session 타임아웃 설정]

SSH를 통한 관리자 계정 root 접속 제한 방법은 간단하게 두 가지로 구분된다. 두 개의 파일을 수정하여 포트 변경 & 주석 제거 & 세션 타임아웃으로 root 계정 접속 제한 및 계정 접속 세션의 접속 시간을 제한할 수 있다. 하나씩 살펴보자 1. /etc/ssh/sshd_config 수정 - 포트 변경 - 주석 제거 systemctl restart sshd - sshd 서비스 재시작으로 Port 변경 확인 2. /etc/profile 수정 - Session 타임아웃 설정 - TMOUT=[num] [초단위] 설정 - export에 환경변수 추가 후 재부팅

IT/ㄴ Linux 2023.07.05

[CentOS] passwd 설정 및 옵션

passwd - 사용자 계정의 패스워드를 변경하는 명령어 -d, --delete - named 계정의 비밀번호 삭제 (root로만 실행 가능) -l, --lock - 이름이 지정된 계정의 비밀 번호를 잠금 (root로만 실행 가능) -u, --unlock - 이름이 지정된 계정의 비밀번호를 잠금 해제 (root로만 실행 가능) -e, --expire - 이름이 지정된 계정의 비밀 번호 만료 (root로만 실행 가능) -x, --maximum=DAYS 비밀번호 최대 유효기간 (root로만 실행 가능) -n, --minimum=DAYS - 비밀번호 최소 유효기간 (root로만 실행 가능) -w, --warning=DAYS - 비밀번호가 만료되기 전 사용자에게 주어지는 경고 기간 (root로만 실행 가능) -..

IT/ㄴ Linux 2023.07.05

[Alcatel] 네트워크 장비 취약점 점검 N-38 [5.23 스위치, 허브 보안 강화]

KISA 한국인터넷진흥원 21-03-31 기준 KISA 한국인터넷진흥원 www.kisa.or.kr Port 내 Traffic Packet 관찰 및 오류 검출 확인 명령어 : show port mirroring status 기본 값 : Disable 설정 명령어 : port mirroring [session num] source port [slot/port] destination port [slot/port] [enable/disable] 설정 예시 : port-mirroring 1 source port 1/5/1 destination port 1/5/10 enable

반응형