ssh – PermitRootLogin不行,我无法登录,但为什么要求用户输入密码？

概述我已禁用PermitRootLogin,我无法通过root登录服务器,但是用户询问密码： 它是否正确？或者这里有些东西我不见了？为什么不允许密码？！ Why password is asked when it is not permitted?! 安全规则之一不是告诉攻击者是否启用了某些内容.这只是一个例子.另一个是以不存在的用户身份登录.它还会要求输入密码. 告诉攻击者“root is disa 我已禁用PermitRootLogin,我无法通过root登录服务器,但是用户询问密码：

它是否正确？或者这里有些东西我不见了？为什么不允许密码？！

解决方法

Why password is asked when it is not permitted?!

安全规则之一不是告诉攻击者是否启用了某些内容.这只是一个例子.另一个是以不存在的用户身份登录.它还会要求输入密码.

告诉攻击者“root is Disabled”或“用户不存在”给了他一些你不想放弃的信息.这些是侧面通道,可以消除一个攻击面的位置,并专注于其他一些.

如果您不想要密码,则需要完全禁用密码验证.

总结

以上是内存溢出为你收集整理的ssh – PermitRootLogin不行,我无法登录,但为什么要求用户输入密码？全部内容，希望文章能够帮你解决ssh – PermitRootLogin不行,我无法登录,但为什么要求用户输入密码？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。