如何構(gòu)建安全的遠(yuǎn)程登錄服務(wù)器(上)

1、編輯“sshd_config”文件（vi /etc/ssh/sshd_config），加入或改變下面的參數(shù)：下面逐行說明上面的選項(xiàng)設(shè)置：Port 22 ：“Port”設(shè)置sshd監(jiān)聽的端口號。

成都創(chuàng)新互聯(lián)是一家專業(yè)提供蔚縣企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站制作、成都做網(wǎng)站、外貿(mào)營銷網(wǎng)站建設(shè)、成都h5網(wǎng)站建設(shè)、小程序制作等業(yè)務(wù)。10年已為蔚縣眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站建設(shè)公司優(yōu)惠進(jìn)行中。

2、“遠(yuǎn)程桌面”面板下方有一個(gè)“選擇用戶”的按鈕，點(diǎn)擊之后，在“遠(yuǎn)程桌面用戶” 窗口中點(diǎn)擊“添加”按鈕鍵入允許的用戶，或者通過“高級→立即查找”添加用戶。遠(yuǎn)程的登錄具有一定的風(fēng)險(xiǎn)，所以可登錄的帳戶一定要控制好。

3、先，我們需要找到本地電腦Windows系統(tǒng)自帶的3389遠(yuǎn)程連接程序。開始——程序——附件——遠(yuǎn)程桌面連接，打開遠(yuǎn)程桌面連接程序。

4、選擇“Block users who connect more than XX times within YY seconds for ZZ minutes”復(fù)選框并設(shè)置相應(yīng)的數(shù)值，可以防止有些惡意用戶為達(dá)到攻擊目的在短時(shí)間內(nèi)對該服務(wù)器的頻繁登錄。

如何遠(yuǎn)程登陸遠(yuǎn)程主機(jī)?

在電腦桌面上，鼠標(biāo)單擊【開始】，移動到【所有程序上】。鼠標(biāo)拖動滾動條，找到【附件】，在附件的文件夾下繼續(xù)找到程序【遠(yuǎn)程桌面連接】，經(jīng)常使用的可以右鍵發(fā)送到桌面快捷方式，方便以后使用。

選擇電腦“開始”菜單，點(diǎn)擊“控制面板”。在控制面板里找到“系統(tǒng)”選項(xiàng)。打開系統(tǒng)屬性對話框，選擇“遠(yuǎn)程”選項(xiàng)，在“允許用戶遠(yuǎn)程連接到此計(jì)算機(jī)”處打?qū)础?/p>

同樣需要將局域網(wǎng)一臺主機(jī)的3389做映射，然后設(shè)置為DMZ主機(jī)。 路由器需要帶有域名解析功能。申請一個(gè)域名(比如花生殼免費(fèi)域名)，在被控電腦上登錄該域名的客戶端，在路由器的DDNS設(shè)置項(xiàng)中登錄域名的賬戶和密碼。

怎么保證遠(yuǎn)程登錄服務(wù)器安全

優(yōu)化數(shù)據(jù)庫，定期備份：數(shù)據(jù)庫長期不間斷的運(yùn)行，需要調(diào)整數(shù)據(jù)庫性能，使之進(jìn)入最優(yōu)化狀態(tài)。同時(shí)數(shù)據(jù)庫的數(shù)據(jù)需要定期備份，以防萬一。

“遠(yuǎn)程桌面”面板下方有一個(gè)“選擇用戶”的按鈕，點(diǎn)擊之后，在“遠(yuǎn)程桌面用戶” 窗口中點(diǎn)擊“添加”按鈕鍵入允許的用戶，或者通過“高級→立即查找”添加用戶。遠(yuǎn)程的登錄具有一定的風(fēng)險(xiǎn)，所以可登錄的帳戶一定要控制好。

目錄權(quán)限優(yōu)化 對于不需要執(zhí)行與寫入權(quán)限的服務(wù)器我們要進(jìn)行權(quán)限修改，確保不把不該出現(xiàn)的的權(quán)限暴露給攻擊者讓攻擊者有機(jī)可趁。

畢竟對于服務(wù)器來說安全穩(wěn)定是第一的。1部署Linux防范病毒軟件 Linux操作系統(tǒng)一直被認(rèn)為是Windows系統(tǒng)的勁敵，因?yàn)樗粌H安全、穩(wěn)定、成本低，而且很少發(fā)現(xiàn)有病毒傳播。

首先是“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接(較不安全)”選項(xiàng)，如果選擇該項(xiàng)那么任意版本的Windows都可以通過遠(yuǎn)程桌面連接到該主機(jī)，毫無疑問，這是不安全的。

編輯“sshd_config”文件（vi /etc/ssh/sshd_config），加入或改變下面的參數(shù)：下面逐行說明上面的選項(xiàng)設(shè)置：Port 22 ：“Port”設(shè)置sshd監(jiān)聽的端口號。