评论:最近,龙研究小组发布了一个Linux SSH密码验证报告,并统计了一些最常用的Linux用户名称和密码。




下面的图从DRG SSH用户名和密码验证标记云中截取,以查看是否有常用密码。





如果您对ssh不满意,可以使用以下简单的方法进一步增强SSH的安全性,但请记住以下技能不能替换好的密码。

Modifying and configuring DenyUsers, AllowUsers, DenyGroups, and AllowGroups only allow the relevant personnel to log in to SSH;
生成公钥/私钥,修改authorizedkeysfile,并登录到SSH SSH密钥。
口令认证没有禁止;
禁止直接登录PermitRootLogin没有根;
修改SSH的缺省端口22是其他数字(如2012)。