如果您仍然使用 telnet, 而不是 ssh, 則需要改變對(duì)本手冊(cè)的閱讀方式. 應(yīng)當(dāng)用 ssh 來(lái)取代所有的 telnet 遠(yuǎn)程登錄。任何時(shí)候通過(guò)嗅探互聯(lián)網(wǎng)通訊來(lái)獲取明文密碼都是相當(dāng)簡(jiǎn)單的, 您應(yīng)該采用使用加密算法的協(xié)議. 那么, 現(xiàn)在在你的系統(tǒng)上執(zhí)行 apt-get install ssh。

　　鼓勵(lì)您系統(tǒng)上的所有用戶使用 ssh 取代 telnet, 或者更進(jìn)一步, 卸載 telnet/telnetd. 另外您應(yīng)該避免使用 ssh 以 root 身份登錄, 其替代的方法是使用 su 或 sudo 轉(zhuǎn)換成 root 用戶。最后, /etc/ssh 目錄下的 sshd_config 文件, 應(yīng)當(dāng)作如下修改, 以增強(qiáng)安全性：

　　ListenAddress 192.168.0.1

　　使得 ssh 只監(jiān)聽(tīng)一個(gè)指定的接口, 如果你有多個(gè)(并不想在其上邊獲得 ssh 服務(wù))接口, 或者將來(lái)會(huì)增加一塊新網(wǎng)卡(但并不想通過(guò)它連接ssh服務(wù)).

　　PermitRootLogin no

　　嘗試任何情況先都不允許 Root 登錄. 如果有人想通過(guò) ssh 成為 root, 需要兩次登錄, 并且root的密碼現(xiàn)在仍不可能通過(guò)SSH暴力破解.

　　Listen 666

　　改變監(jiān)聽(tīng)端口, 這樣入侵者不能完全確定是否運(yùn)行了sshd守護(hù)進(jìn)程(事先警告，這是模糊安全的).

　　PermitEmptyPasswords no

　　空密碼是對(duì)系統(tǒng)安全的嘲弄.

　　AllowUsers alex ref me@somewhere

　　只允許某些用戶通過(guò) ssh 訪問(wèn)主機(jī). user@host 也可用于限制指定用戶通過(guò)指定主機(jī)訪問(wèn).

　　AllowGroups wheel admin

　　僅允許某個(gè)組的成員通過(guò) ssh 訪問(wèn)主機(jī). AllowGroups 和 AllowUsers 對(duì)于拒絕訪問(wèn)主機(jī)有同樣的效果. 當(dāng)稱(chēng)它們?yōu)?"DenyUsers" 和 "DenyGroups" 時(shí)不要覺(jué)得奇怪.

　　PasswordAuthentication yes

　　這完全取決于您的選擇. 僅僅允許用戶使用置于 ~/.ssh/authorized_keys 文件中的 ssh-keys 登錄主機(jī)將更加安全. 如果要達(dá)到這種效果，將其設(shè)為 "no".

　　禁用所有的您不需要的認(rèn)證方式, 如果您用不到, 例如 RhostsRSAAuthentication, HostbasedAuthentication, KerberosAuthentication 或 RhostsAuthentication(例如), 您應(yīng)該將其禁用, 即使它們是缺省設(shè)置(參閱聯(lián)機(jī)幫助 sshd_config(5)).

　　Protocol 2

　　禁用版本1協(xié)議, 因?yàn)槠湓O(shè)計(jì)缺陷, 很容易使密碼被黑掉. 更多信息, 參閱 ssh協(xié)議問(wèn)題報(bào)告 或 Xforce 通告.

　　Banner /etc/some_file

　　為用戶連接到 ssh 服務(wù)器增加一個(gè)標(biāo)題(它將從文件讀取), 在一些國(guó)家, 登入給定系統(tǒng)前, 給出未經(jīng)授權(quán)或者用戶監(jiān)視警告信息, 將會(huì)受到法律的保護(hù).