ssh配置檔案安全設定

1.在/etc/ssh/sshd_config中設定空閒超時值為200秒
2.在/etc/ssh/sshd_config中禁用空密碼
3.在SSH配置檔案（/etc/ssh/sshd_config）中禁用X11（圖形伺服器）轉發功能，Shell訪問不需要
4.將 Max Authentication Tries 調整為 /etc/ssh/sshd_config 中的較低值，因此攻擊者在嘗試使用失敗的密碼訪問 SSH 時可以嘗試較低的時間。
5.在 /etc/ssh/sshd_config 中將 SSH 埠更改為自定義埠
6.在 /etc/host.conf 中啟用伺服器欺騙保護
7.啟用伺服器防火牆並允許主要埠的傳入連線
8.在 /etc/ssh/sshd_config 中將活動客戶端間隔設定為較低的值，以保護未經授權的 SSH 連線
9.在 /etc/ssh/sshd_config中禁止對本地使用者的 root 登入和密碼認證。允許“本地使用者”作為安全使用者透過 SSH 訪問伺服器。
10. 啟用與本地使用者的無密碼連線。（免密登入）