ssh和rdp的暴力破解在哪个模块

ssh和rdp的暴力破解在哪个模块

保护linux系统的安全，首先考虑的就是ssh登录的安全

日志来源如下：
/var/log/secure（centos）
/var/log/auth.log（ubuntu）
其实日志名是可以配置的，不过一般没人改，配置方法如下：
/etc/ssh/sshd_conf
SyslogFacility AUTHPRIV
/etc/syslog.conf
authpriv.* /var/log/secure
重点关注的日志内容如下，这里记载了客户端连接的信息：
authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.1.100 user=root
Accepted password for root from 192.168.1.100 port 26333 ssh2
Accepted publickey for root from 192.168.1.100 port

ssh用来连接远程主机（linux或unix），数据传输是加密的，和telnet一样的，只是telnet的数据传输没加密，数据安全性存在问题； ftp是文件上传下载协议（linux或unix）； vnc和rdp都是用来连接远程主机的，不过一般rdp用来远程windows的多，linux和unix也对rdp支持。