服务器攻击后的善后工作

第一部分：

root配置成证书登录，修改ssh端口，取消密码登录，替换被修改的netstat和ps文件

配置证书很简单

$ssh-keygen

之后一直按回车或输入Y回车（生成公钥私钥）

$ cp id_rsa.pub authorized_keys2

将公钥保存在authorized_keys2文件下，

这样就可以了，之后就可以使用SecureCRT配置后登录服务器

$ vi /stc/ssh/sshd_config

Port 22（缺省是22）

替换文件，就是把另一个服务器上的文件替换过来！

剩下的下次说！