在使用时lynis
,我被建议添加一个合法的横幅。所以
什么是合法横幅?
如何将它添加到/etc/issue和/etc/issue.net?
通过向联合国授权用户显示预热消息或向授权用户显示欢迎或信息消息来保护和保护 SSH 登录的最简单方法之一。
合法横幅包含一些安全警告信息或一般信息,用于提醒用户。它可用于安全、法律信息、公司政策等。
显示消息的一种方法是使用 issue.net 文件。issue.net :在密码登录提示之前显示横幅消息。
在登录前为 SSH 用户显示欢迎或警告消息。使用 issue.net 文件显示横幅消息。使用编辑器打开以下文件。
vi /etc/issue.net
Run Code Online (Sandbox Code Playgroud)
添加您选择的横幅消息,并保存文件。接下来,您将打开主 ssh 配置文件并启用横幅。
vi /etc/ssh/sshd_config
Run Code Online (Sandbox Code Playgroud)
搜索“横幅”一词并取消注释该行并保存文件。
#Banner /some/path
Run Code Online (Sandbox Code Playgroud)
应该是这样的。
Banner /etc/issue.net (you can use any path you want)
Run Code Online (Sandbox Code Playgroud)
接下来,重新启动 SSH 守护程序以反映新的更改。
/etc/init.d/sshd restart
Run Code Online (Sandbox Code Playgroud)
现在尝试连接到服务器,您将看到刚刚添加的横幅消息。
资料来源:Techmint