中危 检查是否设置SSH登录警告

风险描述

未设置Banner或被置为none

解决方案

1、编辑`/etc/ssh/sshd_config`文件设置Banner路径并重启SSH服务：

2、Banner /etc/issue.net 或 /etc/issue 或其他自定义路径

大约在 127行左右 找到如下

# no default banner path
#Banner none
添加
# 检查是否设置SSH登录警告
Banner /etc/issue.net

温馨提示

Banner参数指定在允许身份验证之前必须将其内容发送给远程用户的文件。 在正常用户登录之前显示警告消息可能有助于警告计算机系统上的侵入者。