这是一个创建于 5352 天前的主题，其中的信息可能已经有所发展或是发生改变。
我用了一个 Arch Linux 的 community ami，登录进去之后我做了以下操作：
1. 删掉了默认的 arch 用户
2. copy -r /root/.ssh /home/myusername/
3. rm -rf /root/.ssh
但我总觉得有点不放心啊，还有没有其他地方需要检查的？
1. 删掉了默认的 arch 用户
2. copy -r /root/.ssh /home/myusername/
3. rm -rf /root/.ssh
但我总觉得有点不放心啊，还有没有其他地方需要检查的？
 | 1 saharabear 2011-07-05 22:24:18 +08:00 我大多用官方的，没考虑过其他的安全性问题。 座等方案 |
 | 2 qsun 2011-07-13 15:51:46 +08:00 不信任 community 的 ami 就别用，没办法的。要是存心搞后门很难防范的。 |
 | 3 iwinux OP @qsun @saharabear 我的解决方案是只用 Ubuntu 官网的 ami = = |
 | 4 anuxs 2011-07-26 21:30:46 +08:00 大哥们啊，没有哪个ssh必须的key，普通人能黑进去吗？ |
| 5 anuxs 2011-07-26 21:32:55 +08:00 除非你把private key也奉送给别人。相当于把门钥匙给别人了，怎么都不安全了。 所以，ec2说明讲的很清楚，一定不要把key泄漏给别人。 除此之外，我想到还有什么人能够ssh进去了。你做的那些都是多余的。 |
 | 8 reus 2011-07-30 15:39:32 +08:00 要开后门又不是只有ssh pubkey一种方法… 想保证安全就要么用官方的要么自己做 |
| 9 anuxs 2011-07-31 16:02:50 +08:00 我用的bitnami的官方的，还是比较有信誉的。当然，我还是再三检查了下： 1、默认用户下的.ssh/authorized_keys确实是我自己生成的； 2、/root/.ssh/authorized_keys 是空的，我把.ssh目录彻底删除了。 3、检查了passwd文件，基本没有奇怪的用户了。 |
Select Language