CentOS 버전6.4 root 계정 원격 접속 막기

  1. CentOS 터미널에 접속하여 ifconfig를 이용하여 자신의 IP주소를 확인 한다.

 

2.PUTTY에 접속하여 자신의 아이피로 원격접속을 시도한다.

 

3. PUTTY로 접속하여 CentOS  root계정으로 원격접속이 가능하다는 것을 알 수 있었다.

 

4.이제부터 root 원격접속을 차단을 할 것이다. 일단 CentOS Terminal에 접속하여 cd/etc/ssh -> sshd_config에 접근한다.

 

 

5. sshd_config에 접근을 한 후 아래로 내려가다 보면 "#PermitRootLogin yes" 주석처리를 없애주고 yes->no로 변경 후 wq!(저장 후 나가기) -> reboot 또는 service sshd restart를 이용하여 재설정을 한다.

 

6. putty로 다시 원격접속을 시도 한 결과 원격접속이 차단된것을 알 수 있다. 

 

 

-------------------------------------------------------------------------------------------------------------------------------------------

보안관련해서 처음 접하신 분들은 궁금할 수 도 있을것이다. 도대체 WHY? 원격접속을 차단해야하는가?라고. 이런 궁금증을 가질수도 있는 구독자들에게 답을 해주자면 외부의 원격접속을 차단을 하지 않을 경우 아까와 같이 ROOT계정(최상위 권한)으로 접속하여 중요 디렉토리/파일에 접근하여 수정,삭제가 가능 하기때문이다. 즉 보안의 3대 요소중  "무결성/기밀성"이 깨져버린다.

------------------------------------------------------------------------------------------------------- -----------------------------------