请教下老哥们，服务器安全问题

[akmisty]

在基本处理后：

1. 关闭 root 登录
2. 关闭密码登录
3. 只允许密钥登录
4. 改 ssh 端口

请问黑客在知道 ssh 端口的情况下，没有密钥，可以如何入侵服务器？

[Kinnice]

物理攻击

[ch2]

利用别的端口的漏洞入侵，绕过 ssh

[GuangXiN]

openssh server 爆出过很多安全漏洞，包括能绕过登录验证的。

[iBugOne]

一般服务器到这个地步就差不多了，把瞎几把扫描的人拦在外面就可以了。真要有针对性搞你的也不会走这种最傻的路线，起码会先社工的

[homie2018]

5. 只允许特定 IP 登录 。

[villivateur]

6. VPN 进去之后再登陆

[akmisty]

@iBugOne 请问社工是什么？

[Maskeney]

如果不是已知的高价值目标或者存在明晃晃的高危可利用漏洞，你这样就已经很安全了

[ytmsdy]

如果站点有开放的服务，可以通过服务进去。比如说开放了 mysql 的 3306 端口，爆破了 mysql 的 root 密码。如果有 web 服务，服务是用 root 权限运行的，那如果 web 服务有问题，可以执行任意命令之类的，也就相当于黑客拿到了 root 权限。

[bipy]

https://www.openssh.com/security.html

入侵方式大全（

[liuxu]

@akmisty 喊你去喝酒然后趁机偷你装了私钥的笔记本

[Cooky]

清洁大妈拔电源（

[Apmx]

@akmisty 社会工程学

[Steps]

可以增加密钥鉴权的我记得

[moioooo]

一般防火墙开放特定端口、禁用 root 直接登录，新建乱码用户 ssh 后 su （或者直接密钥）之类的就已经做的足够好了。
其他的已经不是普通用户需要考虑的了。

[hutoer]

采用堡垒机

[xdw9527]

最常见的应该是服务漏洞利用（主机服务、系统服务）

[chihiro2014]

redis 如果 root 启动，那么就那啥了

[rekulas]

上蜜罐拦截

[janxin]

是否服务器有其他端口开放？可以通过其他端口入侵。

OpenSSH 自己有漏洞也可以被入侵。