시스템 보안 - SSH root 원격 접속 차단 정책 설정(/etc/ssh/sshd_config)

 

 

SSH root 원격 접속 차단 정책 설정(/etc/ssh/sshd_config)

 

기존 "PermitRootLogin yes"를 "PermitRootLogin no"로 수정한다. 

# vim /etc/ssh/sshd_config

# Authentication
PermitRootLogin no

 

설정이 완료하였다면 서비스를 재시작한다. 

service ssh restart

 

 

정책을 설정하기 이전(PermitRootLogin yes)

 

root@kali:~/Desktop# ssh root@localhost
root@localhost's password: 
Linux kali 3.14-kali1-686-pae #1 SMP Debian 3.14.5-1kali1 (2014-06-07) i686

The programs included with the Kali GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Kali GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Fri Nov 10 17:42:20 2023 from localhost
root@kali:~#

정상적으로 root 로그인이 된다. 

 

 

정책을 설정한 후(PermitRootLogin no)

 

root@kali:~# ssh root@localhost
root@localhost's password: 
Permission denied, please try again.
root@localhost's password: 
Permission denied, please try again.

비밀번호를 맞게 입력해도 권한이 거부되었다고 나온다.