漏洞修复

1.禁止linux使用scp和sftp

公司新上了一台测试服务器,要求禁止使用scp和sftp,说是怕服务器上数据传出去,我说ssh在使用一样会有数据传出去的,但技术总监说毕竟他们不知道那么高深的方法,所以禁止了scp和sftp就够了,好吧,都这样说了我还有什么办法,只能照做.
系统:centos 5.x
1.先禁止scp
rpm -qa|grep openssh-*
yum remove openssh-clients -y

删除了openssh-clients后,再执行scp,就会报下面的错误:
-bash: scp: command not found

2.禁止sftp
vi /etc/ssh/sshd_config
Subsystem sftp /usr/libexec/openssh/sftp-server
把这行注释了,如下:
#Subsystem sftp /usr/libexec/openssh/sftp-server

退出保存后,重启sshd:
service sshd restart

好了,这样就可以交差了.

http://blog.slogra.com/post-588.html