Hvernig á að sýna viðvörunarskilaboð til óviðkomandi SSH notenda
SSH borðaviðvaranir skipta sköpum þegar fyrirtæki eða stofnanir vilja sýna ströng viðvörunarskilaboð til að koma í veg fyrir að óviðkomandi notendur fái aðgang að Linux netþjóni.
Þessi viðvörunarskilaboð SSH borða birtast rétt áður en SSH lykilorðið er beðið svo að óviðkomandi notendur sem eru að fara að fá aðgang fái vitneskju um afleiðingar þess. Venjulega eru þessar viðvaranir lagalegar afleiðingar sem óviðkomandi notendur geta orðið fyrir ef þeir ákveða að fara áfram með aðgang að þjóninum.
Vertu varkár með að borðaviðvörun er alls ekki leið til að hindra óviðkomandi notendur í að skrá sig inn. Viðvörunarborðinn er einfaldlega viðvörun sem ætlað er að vara óviðkomandi notendur við að skrá sig inn. Ef þú vilt hindra óviðkomandi notendur í að skrá sig inn, þá skaltu auka SSH stillingar eru nauðsynlegar.
SSH borðinn inniheldur nokkrar öryggisviðvörunarupplýsingar eða almennar upplýsingar. Eftirfarandi eru nokkur dæmi um SSH borðaskilaboð sem ég nota á Linux netþjónum mínum.
Dæmi SSH borðar skilaboð 1:
################################################################# # _ _ _ _ # # / \ | | ___ _ __| |_| | # # / _ \ | |/ _ \ '__| __| | # # / ___ \| | __/ | | |_|_| # # /_/ \_\_|\___|_| \__(_) # # # # You are entering into a secured area! Your IP, Login Time, # # Username has been noted and has been sent to the server # # administrator! # # This service is restricted to authorized users only. All # # activities on this system are logged. # # Unauthorized access will be fully investigated and reported # # to the appropriate law enforcement agencies. # #################################################################
Dæmi SSH borðaskilaboð 2:
ALERT! You are entering a secured area! Your IP, Login Time, and Username have been noted and have been sent to the server administrator! This service is restricted to authorized users only. All activities on this system are logged. Unauthorized access will be fully investigated and reported to the appropriate law enforcement agencies.
Það eru tvær leiðir til að birta skilaboð, önnur er að nota issue.net skrána og sú seinni er að nota MOTD skrána.
- /etc/issue.net – Birtu viðvörunarborða fyrir innskráningarhvetjandi lykilorð.
- /etc/motd – Birta velkominn borða eftir að notandinn hefur skráð sig inn.
Þannig að ég mæli eindregið með því að allir kerfisstjórar birti borðaskilaboð áður en þeir leyfa notendum að skrá sig inn á kerfi. Fylgdu bara einföldum skrefum hér að neðan til að virkja SSH skráningarskilaboð.
Birta SSH viðvörunarskilaboð til notenda fyrir innskráningu
Til að birta SSH viðvörunarskilaboð til allra óviðkomandi notenda þarftu að fá aðgang að /etc/issue.net skránni til að birta borðaskilaboð með því að nota textaritilinn sem þú vilt.
$ sudo vi /etc/issue.net Or $ sudo nano /etc/issue.net
Bættu við eftirfarandi borðadæmisskilaboðum og vistaðu skrána. Þú getur bætt hvaða sérsniðnu borðaskilaboðum sem er við þessa skrá.
################################################################# # _ _ _ _ # # / \ | | ___ _ __| |_| | # # / _ \ | |/ _ \ '__| __| | # # / ___ \| | __/ | | |_|_| # # /_/ \_\_|\___|_| \__(_) # # # # You are entering into a secured area! Your IP, Login Time, # # Username has been noted and has been sent to the server # # administrator! # # This service is restricted to authorized users only. All # # activities on this system are logged. # # Unauthorized access will be fully investigated and reported # # to the appropriate law enforcement agencies. # #################################################################
Næst skaltu opna /etc/ssh/sshd_config stillingarskrána.
$ sudo vi /etc/ssh/sshd_config Or $ sudo nano /etc/ssh/sshd_config
Leitaðu að orðinu „borði“ og afskrifaðu línuna og vistaðu skrána.
#Banner /some/path
Þetta ætti að vera svona.
Banner /etc/issue.net (you can use any path you want)
Næst skaltu endurræsa SSH púkann til að endurspegla nýjar breytingar.
$ sudo systemctl restart sshd Or $ sudo service restart sshd
Reyndu nú að tengjast þjóninum, þú munt sjá borðaskilaboð svipað og hér að neðan.
Birta SSH velkomin skilaboð til notenda eftir innskráningu
Til að birta SSH velkominn borðaskilaboð eftir innskráningu notum við /etc/motd skrána, sem er notuð til að birta borðaskilaboð eftir innskráningu.
$ sudo vi /etc/motd Or $ sudo nano /etc/motd
Settu eftirfarandi sýnishorn af velkomnum borði og vistaðu skrána.
############################################################### # TECMINT.COM # ############################################################### # Welcome to TecMint.com! # # All connections are monitored and recorded. # # Disconnect IMMEDIATELY if you are not an authorized user! # ###############################################################
Reyndu aftur að skrá þig inn á netþjóninn og þú færð bæði borðarskilaboðin. Sjá meðfylgjandi skjáskot hér að neðan.
Og þannig er það. Við vonum að þú getir nú bætt við þínum eigin sérsniðnu SSH borðaskilaboðum á netþjóninum þínum til að vara óviðkomandi notendur við að fá aðgang að kerfinu.