华为云首页用户手册

主机安全服务（新版）HSS-如何预防账户暴力破解攻击？:如何预防

主机安全服务（新版）HSS-如何预防账户暴力破解攻击？:如何预防

时间：2024-06-28 17:41:46

主机安全服务（新版）HSS 账户暴力破解

如何预防

配置SSH登录白名单
SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。
开启双因子认证
双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。

在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。
修改默认端口
将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。

设置安全组规则，限制攻击源IP访问您的服务端口

建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。

您可以通过配置安全组规则来限制攻击源IP访问您的服务端口。如果是远程登录端口，您可以只允许特定的IP地址远程登录到弹性云服务器。

例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示：

表1 仅允许特定IP地址远程连接云服务器
方向	协议应用	端口	源地址
入方向	SSH（22）	22	例如：192.168.20.2/32

设置安全强度高的口令
口令复杂度策略检测和弱口令检测可检测出主机系统中使用弱口令的账户，您可以在控制台查看并处理主机中的口令风险。

上一篇：主机安全服务（新版）HSS-如何添加双因子认证的手机号或邮箱？

下一篇：主机安全服务（新版）HSS-关闭弱口令检测策略后，还有弱口令事件告警？

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

主机安全服务（新版）HSS-如何预防账户暴力破解攻击？:如何预防

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题