Ncloud 리눅스서버 SSH 접속 보안 설정하기입니다

ToC

개요

리눅스 서버들은 서버에 접속할 때 SSH를 이용하게 되는데, 이때 root 계정에 대한 무작위 패스워드 입력 등의 해킹시도가 있을 수 있습니다.
여기서는 이러한 해킹시도를 차단하기 위한 보안설정 중에서 root 계정과 관련한 보안설정 2가지를 정리해보겠습니다.

설정 파일 위치

root 계정에 대한 보안 설정은 /etc/ssh/sshd_config 파일에 있습니다.

~# vi /etc/ssh/sshd_config


CentOS

Ncloud 리눅스서버 SSH 접속 보안 설정하기

Ubuntu

Ncloud 리눅스서버 SSH 접속 보안 설정하기

root 로그인 차단

로그인 차단은 위 설정에서 PermitRootLogin 항목을 바꾸시면 됩니다.
CentOS는 주석처리 되어 있으므로 주석을 해제하고 설정을 변경하시면 되고, Ubuntu는 주석이 해제된 상태이므로 설정값만 변경하시면 됩니다.

# 기존 - CentOS
#PermitRootLogin yes

# 기존 - Ubuntu
PermitRootLogin yes

# 변경
PermitRootLogin no
Ncloud 리눅스서버 SSH 접속 보안 설정하기

기타 옵션

# 패스워드 로그인은 차단하고 Key 파일을 이용한 로그인만 허용
PermitRootLogin prohibit-password


로그인 시도 횟수 제한

이 옵션을 지정하게 되면 지정한 횟수 이상으로 로그인을 실패했을 때 접속이 강제 종료되는데, 기본값은 6회이니 적절하게 수정하시면 됩니다.

# 기존
#MaxAuthTries 6

# 변경
MaxAuthTries 3


데몬 재시작

설정을 수정하고 파일을 저장한 후에 sshd 데몬을 재시작합니다.

~# systemctl restart sshd


데몬 재시작 후 로그인을 시도해보면 로그인이 실패하는 것을 확인하실 수 있습니다.

Ncloud 리눅스서버 SSH 접속 보안 설정하기

SSH 접속 로그 확인

SSH로 접속을 하면 성공, 실패에 대한 로그가 모두 남게 되는데, 이 로그를 주기적으로 확인하는 것이 좋습니다.

접속 실패 로그

~# last -f /var/log/btmp

# 또는
~# lastb
Ncloud 리눅스서버 SSH 접속 보안 설정하기

접속 성공 로그

~# last -f /var/log/wtmp
Ncloud 리눅스서버 SSH 접속 보안 설정하기

참고 URL

  1. 네이버 클라우드 리눅스서버 접속 가이드
  2. 네이버 클라우드 플랫폼을 활용한 보안 강화
Tags: linux ssh