ssh – PermitRootLogin不行,我无法登录,但为什么要求用户输入密
发布时间：2020-12-13 18:00:08 所属栏目：Linux 来源：网络整理
导读：我已禁用PermitRootLogin,我无法通过root登录服务器,但是用户询问密码： 它是否正确？或者这里有些东西我不见了？为什么不允许密码？！ 解决方法 Why password is asked when it is not permitted?! 安全规则之一不是告诉攻击者是否启用了某些内容.这只是一
|
我已禁用PermitRootLogin,我无法通过root登录服务器,但是用户询问密码：
它是否正确？或者这里有些东西我不见了？为什么不允许密码？！ 解决方法
安全规则之一不是告诉攻击者是否启用了某些内容.这只是一个例子.另一个是以不存在的用户身份登录.它还会要求输入密码. 告诉攻击者“root is disabled”或“用户不存在”给了他一些你不想放弃的信息.这些是侧面通道,可以消除一个攻击面的位置,并专注于其他一些. 如果您不想要密码,则需要完全禁用密码验证. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |