常见漏洞验证121 条

SSH 服务配置核查

核查 sshd 关键配置：root 登录方式、密码/密钥认证、端口与来源限制、算法套件；配置以 sshd -T 的实际生效值为准。

关键项	PermitRootLogin、PasswordAuthentication、AllowUsers/Groups
方法	读取生效配置与来源限制
加固	密钥优先、来源限制、失败告警

核查命令

sshd -T | grep -Ei 'permitrootlogin|passwordauthentication|allow|deny'
# 记录实际生效值，而非仅查看配置文件

修改 sshd 前保留会话并在独立会话验证，避免自锁。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌