liux扫出openssh漏洞怎么做扫描访问限制

liux扫出openssh漏洞怎么做扫描访问限制的方法：使用chmod更改特定目录的权限。这能起到限制特定目录被某些人访问的作用，限定某个用户的目的也能达到，但是会误伤其他用户。使用linux容器，例如lxc。耗费空间，设置稍显麻烦。或者使用setfacl命令设定访问控制。

扩展资料：

Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX *** 作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的 *** 作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络 *** 作系统。Linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的Red Hat Enterprise Linux、SUSE、Oracle Linux等。

最近服务器检测到：OpenSSH xauth 输入验证漏洞 (CVE-2016-3115)。

有两种修复方案：

一、编辑sshd_config文件。

二、修改X11Forwarding 配置为no。

X11 中的 X 指的就是 X 协议；11 指的是采用 X 协议的第 11 个版本。

X11-forwarding 说的简单明白点就是：可以通过一个支持 X Server 的 SSH 客户端，例如：MobaXterm。 连接到远程 Linux 服务器，可以在本地通过 MobaXterm 运行 *** 作一个远程 Linux 服务器上有图形界面的程序。

Linux 本身是没有图形化界面的，所谓的图形化界面系统只不过中 Linux 下的应用程序。这一点和 Windows 不一样。Windows 从 Windows 95 开始，图形界面就直接在系统内核中实现了，是 *** 作系统不可或缺的一部分。Linux 的图形化界面，底层都是基于 X 协议。

X11Forwarding no

x11转发功能实际应用会非常罕见，作用是将远程的图形数据在本地的X server上展示，以实现本地 *** 作远程图形程序的功能。首先是Linux服务器大多运行在无图形环境下，本身就没有图形化程序跑在上面，再加上客户机可能多数是windows，又没有X环境，更加限制了这个功能的使用。还有就是x11 forwarding性能不是很好，实际使用会发现非常卡，不适合使用那种对响应速度要求比较灵敏的应用程序，比如浏览器，在x11 forwarding下运行动图会非常卡。最后就是需要跑图形化程序的服务器多数都安装有桌面环境，配置有vnc，因此就更没有人愿意使用这个功能了。

参考链接：

https://www.jianshu.com/p/1a296191a122

https://segmentfault.com/a/1190000014822400

---