linux

面板登录告警是否开启

宝塔风险描述 在【面板设置】-【通知设置】-【面板登录告警】中开启 解决方案 1、在【面板设置】-【通知设置】-【面板登录告警】中开启 温馨提示 此方案可以加强面板防护，及时发现非法入侵面板行为。...

检测是否禁止ICMP协议访问服务

宝塔风险描述 当前未开启【禁Ping】功能，存在服务器被ICMP攻击或被扫的风险 解决方案 1、在【安全】页面中开启【禁Ping】功能 2、注意：开启后无法通过ping通服务器IP或域名，请根据实际需求设置 温馨提示 此方案可以降低服务器真实IP被发现的风险，增强服务器的安全性。...

SSH 空闲超时时间检测

宝塔风险描述 当前SSH空闲超时时间为：0，请设置为600-900 解决方案 1、在【/etc/ssh/sshd_config】文件中设置【ClientAliveInterval】设置为600到900之间 2、提示：SSH空闲超时时间建议为：600-900 温馨提示 此方案可以增强SSH服务的安全性，修复后连接SSH长时间无操作会自动退出，防止被他人利用。...

SSH 登录超时配置检测

宝塔风险描述 未启用SSH登录超时配置 解决方案 1、在【/etc/ssh/sshd_config】文件中设置【LoginGraceTime】为60 温馨提示 将LoginGraceTime参数设置为一个较小的数字将最大限度地降低对SSH服务器成功进行暴力破解的风险。它还将限制并发的未经身份验证的连接数量。...

检查SSH密码修改最小间隔

宝塔风险提醒， 风险描述 【/etc/login.defs】文件中把PASS_MIN_DAYS大于等于7 解决方案 1、【/etc/login.defs】 PASS_MIN_DAYS 应设置为大于等于7 2、PASS_MIN_DAYS 7 需同时执行命令设置root 密码失效时间 命令如下: chage --mindays 7 root 温馨提示 此方案是设...