linux

Linux Server 安全设置

今天，我发现自己的博客被攻击了，没错，人生第一次，服务器被人攻破，的确值得放烟花庆祝，不过，这个攻击也没做啥事，就是登录后下载了一个脚本 fanelishere.tk/arhive/info 然后运行了这个脚本，此外再无其他。但，终究还是被人攻击了。所以有了此文，本文主要讲述我个人了解的 Linux 服务器安全设置。

禁用 ssh 的密码登录，仅可以用 publicKey 登录

vim /etc/ssh/sshd_config

搜索 #PasswordAuthentication 并去掉前面的 # 号，将值设为 no，搜索 ChallengeResponseAuthentication 并去掉 #号，将值也设为 no，如下：

# To disable tunneled clear text passwords, change to no here!
PasswordAuthentication no
ChallengeResponseAuthentication no

修改 ssh 端口为非 22 端口

vim /etc/ssh/sshd_config

搜索 #Port (大概在文件开头位置) 修改为 Port xxxx 比如

Port 2019
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

然后重启 sshd 比如 systemctl restart ssh

ssh 登录邮件提醒

apt install mailutils

配置选择默认的 internet site，接着输入你发邮件的域名，比如 kpromise.top ，然后在 ~/.bashrc 文件的末尾加入：

TZ='Asia/Shanghai'; export TZ

IP="$(echo $SSH_CONNECTION | cut -d " " -f 1)"
HOSTNAME=$(hostname)
NOW=$(date '+%Y-%m-%d %H:%M:%S')
JSON=$(curl -H "Authorization: Bearer 5930c0c4ac416a" ipinfo.io/$IP)
CITY=$(echo $JSON | jq -r '.city')
PROVINCE=$(echo $JSON | jq -r '.region')
COUNTRY=$(echo $JSON | jq -r '.country')
LOC=$(echo $JSON | jq -r '.loc')
ORG=$(echo $JSON | jq -r '.org')i
echo -e '有人登录了您的服务器 '$HOSTNAME' , 以下是具体信息\n\n\n时间： '$NOW'\n\n登录地点：'$COUNTRY'-'$PROVINCE'-'$CITY'\n\n具体经纬度：'$LOC'\n\n运营商信息：'$ORG | mail -r 'chun@kpromise.top' -s 'SSH Login Notification' kpromise@qq.com

这里，你可以把 chun@kpromise.top 改为你自己的发件地址（不需要配置第三方邮件服务器信息），后面的 kpromise@qq.com 改为你要接收邮件的邮箱。jq 是 shell json 解析利器，以后有空再做介绍吧，另外，配置域名的 spf 记录。