【问题4】(2分)某服务器sshd_config配置片段如下： LoginGraceTime 2m StrictModes yes MaxAuthTries 6 MaxSessions 10 PasswordAuthentication yes PermitRootLogin yes UsePAM yes (1)该配置存在的最大安全隐患是什么? (2)修改配置之后，重启SSH服务的命令是什么?

参考答案

(1)PermitRootLogin yes(允许root用户直接远程登录)，配合PasswordAuthentication yes(密码认证开启)，存在被暴力破解的风险。应改为PermitRootLogin no，禁止root直接登录。 (2)systemctl restart sshd(Ubuntu为systemctl restart ssh)。

答案解析

本题暂无答案解析，正确答案已在上方给出。

去做这套试卷查看试卷详情

同卷上一题【问题3】(4分)Windows使用DACL、S 【问题4】(5分)Linux执行ls -l查看文【问题1】(3分)SSH协议设计的三大安全目标是【问题2】(5分)(1)SSH客户端默认主动连接【问题3】(3分)SSH采用密钥方式登录，会生成

同卷下一题【问题5】(2分)Ubuntu系统开启SSH远程【问题1】(3分)SSH协议默认监听端口号是多少【问题2】(3分)Ubuntu系统SSH登录相关【问题3】(3分)系统保存用户名、UID、GID 【问题4】(3分)/etc/shadow文件标准