SSH安全管理

1、默认是端口Port：22

/etc/ssh/sshd_config,去掉默认Port 22前面的#，添加Port 62442

2、确保SSH MaxAuthTries 设置为3-6之间

加固建议 在/etc/ssh/sshd_config 中取消MaxAuthTries注释符号#, 设置最大密码尝试失败次数3-6 建议为4

MaxAuthTries 4

3、设置SSH空闲超时退出时间

加固建议 在/etc/ssh/sshd_config 将ClientAliveInterval设置为300到900，即5-15分钟，将ClientAliveCountMax设置为0-3

ClientAliveInterval 600  ClientAliveCountMax 2

最后步骤：保存退出，重启ssh服务 systemctl restart sshd

这样才能完成以上的操作。