感觉不能关闭会有点安全危险,,
比如被盗号了,起码只能删你的主机,而不能悄悄的控制你的主机
我找了好久也不知道怎么关闭在网页上就能登录
有大神能指点下么?
1
ladypxy 2018-11-30 16:53:23 +08:00 via iPhone
你不开端口不就好了
|
3
benjix 2018-11-30 16:58:41 +08:00 via iPhone
开两步认证
|
8
msg7086 2018-11-30 17:55:37 +08:00
如果你做好合适的保护的话,是不会被盗号的,后面的假设就不成立了。
|
10
also24 2018-11-30 17:58:54 +08:00
那你要先让 GCP 把这个功能删掉
|
13
also24 2018-11-30 18:18:27 +08:00
|
14
benjix 2018-11-30 18:24:40 +08:00 via iPhone
禁掉 127.0.0.1 的 ssh 权限
|
15
dobelee 2018-11-30 18:25:23 +08:00 via Android
类似于 很多大企业如 dropbox 完全依赖 aws,如果 aws 被盗号怎么办?
两步验证了解一下。 |
17
ETiV 2018-11-30 19:18:04 +08:00 via iPhone
机器上 sshd config 把 22 换掉试试呢?
|