sshd 安全配置基线

除认证方式外，sshd 还有一组值得固定的基线项：禁用空口令、限制认证尝试、限制转发能力、配置登录横幅与日志级别；可用 sshd -T 输出生效配置核对。

漏洞与攻击面速查安全更新于 2026-10-12

基线项参考

PermitEmptyPasswords no
ChallengeResponseAuthentication no
X11Forwarding no
AllowTcpForwarding no          # 按需放开
MaxSessions 4
ClientAliveInterval 300
ClientAliveCountMax 2

配置校验与生效

sshd -t                     # 语法校验
sshd -T | grep -E 'permitrootlogin|passwordauth|maxauthtries'
# 修改后重载
systemctl reload sshd

修改 sshd 前保留一个已登录会话，配置错误时可回滚，避免完全失去访问。

易错点

改完不校验直接重载：语法错误会导致 sshd 重启失败，影响所有远程维护通道

数据来源与参考

OpenSSH 官方手册（sshd_config 5）
CIS Benchmark（SSH 基线参考）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌