원격(ssh)에서..모든 원격 및 루트 로그인을 제거하는 방법 [닫기]

원격(ssh)에서..모든 원격 및 루트 로그인을 제거하는 방법 [닫기]

ra 루트가 귀하의 맥북을 관리하고 있고 ssh에 의해 원격으로 제어되고 있다고 의심되는 경우 ssh를 제거하는 방법은 무엇입니까?

답변1

ra 루트가 귀하의 맥북을 관리하고 있고 ssh에 의해 원격으로 제어되고 있다고 의심되는 경우 ssh를 제거하는 방법은 무엇입니까?

(문자 그대로) 제거해도 ssh도움이 되지 않습니다. 를 제거/비활성화해야 합니다 sshd. 이 ssh명령은 나가는 SSH 세션에 사용됩니다. 들어오는 SSH 세션을 처리하고 있습니다.

그러나 제거/비활성화만으로는 sshd충분하지 않습니다. 누군가가 귀하의 시스템을 "소유"하고 있다면 귀하의 시스템을 제어하는 ​​다른 방법을 제공하는 다른 것을 설치했을 가능성이 있습니다. 유일한 확실한 방법은 모든 시스템 소프트웨어를 완전히 다시 설치하고 비시스템 소프트웨어의 손상/감염을 확인하는 것입니다.


단기적인 해결책은 모든 네트워크 연결을 끊는 것입니다. 이는 적어도 (추정) 해커가 시스템을 적극적으로 제어하는 ​​것을 방해합니다. 그러나 대부분의 최신 모바일 시스템은 WiFi 등을 사용할 수 있고 어떤 액세스 포인트를 사용하는지 제어할 수 없기 때문에 이는 까다로울 수 있습니다.

관련 정보