网络安全A模块专项练习任务七解析

任务七:服务加固 SSH\VSFTPD

任务环境说明:

  • (Linux)系统:用户名root,密码123456

1.SSH服务加固

(1)SSH 禁止 root 用户远程登录。

(2)设置 root 用户的计划任务。每天早上 7:50 自动开启 SSH 服务,22:50 关闭;每周六的 7:30 重新启动 SSH 服务。

输入Crontab --u root -e

进入编辑页面后,输入:

50 7 *** /etc/init.d sshd start

50 22 *** /etc/init.d sshd stop

30 7 **6/etc/init.d sshd restart

(3)修改 SSH 服务端口为 2222。

vi /etc/ssh/sshd_config找到port改为2222,然后重启ssh服务

(4) 修改SSHD的PID档案存放地。

找到pidfile,将路径改为当前目录


2.VSFTPD 服务加固
(1)设置数据连接的超时时间为 2 分钟、无任何操作的超时时间为5分钟。

(2)设置站点本地用户访问的最大传输速率为1M。

(3)禁止匿名用户登录。

(4)关闭ascii模式下载,防止被用于DoS攻击。

(5)设置运行vsftpd的非特权系统用户为pyftp;

相关推荐
网络安全许木1 天前
自学渗透测试第18天(Powershell与远程连接)
linux·网络安全·渗透测试·kali linux
oi..1 天前
从 0 到 1:文件上传漏洞的校验、绕过与真实场景利用
网络·笔记·计算机网络·安全·web安全·网络安全·xss
写代码的学渣1 天前
Windows安全基线核查加固助手
安全
云空1 天前
《安全可用的AI Agent选型指南》
网络·人工智能·安全
恋恋风尘hhh1 天前
Web 前端安全机制分析:以瑞数(RisShu)为例
前端·安全
2401_873479401 天前
通过IP地址查询判断网络风险,有哪些具体指标和判断方法?
网络·tcp/ip·网络安全
大方子1 天前
【好靶场】WebSocket也可以有越权
网络安全·好靶场
freewlt1 天前
前端安全新范式:2026年防护实战
前端·安全
无忧智库1 天前
新能源场站无人值守革命:构建高效、安全、智能的下一代运维体系(PPT)
运维·安全
Bruce_Liuxiaowei1 天前
2026年4月第3周网络安全形势周报
安全·web安全