【文件属性】:
文件名称:Rsync 服务安全加固方法
文件大小:48KB
文件格式:PDF
更新时间:2021-01-10 10:35:39
c nc rsync
Rsync 是一个通过检查文件的时间戳和大小,来跨计算机系统高效地传输和同步文件的工具。
通常情况下,管理程序在启动 Rsync 服务后,会直接运行传输任务。如果 Rsync 服务未经过安全加固,则很容易出现未授权访问等安全问题;其直接后果是传输数据裸露在互联网上,可以被任何人访问获取,带来严重的数据泄露风险。
建议您在使用 Rsync 服务端时,参考本文对 Rsync 服务进行安全加固,保障数据安全。
加固方案
隐藏 module 信息
将配置文件修改为以下内容:
list = false
使用权限控制
将不需要写入权限的 module 设置为只读:
read only = true
限制网