※ 引述《cattgirl (小喵超爱合购)》之铭言:
: OPEN SSH 好处好像很多,但我担心安全顾虑还没开通。
: 好像还能把iPhone当随身碟,当成 USB 随身碟使用?(iTools说明书讲的)
: 请问越狱后,大家有开通 SSH 吗? 有坏处吗?
分享 OPENSSH 一个安全小撇步,供参考
首先,先停用系统默认的 ssh 启动方式 (ssh connect/ssh switch)
改用 terminal 启动
/usr/sbin/sshd -f /etc/ssh/sshd_config -D &
目的是要去读取 /etc/ssh/sshd_config
因为 ssh connect/ssh switch根本不鸟 sshd_config的设定
(我的测试结果)
修改 /etc/ssh/sshd_config
1. 把 Port 22 换成别人猜不到的其他port
2. ListenAddress 指定特定 IP
如 ListenAddress 192.168.xxx.yyy
192.168.xxx.yyy 是你家里的 IP
这样只有在家里才可以ssh ,在公共场所 wifi 或 3G/4G 别人都无法 连进来
这样可以避免掉一点点风险~~~