请问 Google cloud platform 后台的 SSH 登录能关闭吗？

This topic created in 2906 days ago, the information mentioned may be changed or developed.

感觉不能关闭会有点安全危险，，

比如被盗号了，起码只能删你的主机，而不能悄悄的控制你的主机

我找了好久也不知道怎么关闭在网页上就能登录

有大神能指点下么？

关闭

大神能

主机

ssh

17 replies • 2018-11-30 19:18:04 +08:00

Dragonish3600

Nov 30, 2018 via iPhone

你不开端口不就好了

kiari

Nov 30, 2018

@ladypxy 不开内网端口吗?

benjix

Nov 30, 2018 via iPhone

开两步认证

kiari

Nov 30, 2018

@benjix 当然开了~但不是问题的所在

benjix

Nov 30, 2018 via iPhone

@kiari #4 开了两步认证还被盗号等于都拿到你的钥匙进你家了，还有什么不能干的

kiari

Nov 30, 2018

@benjix。。

Dragonish3600

Nov 30, 2018 via iPhone

@kiari 你 security group 不开对外网的端口

msg7086

Nov 30, 2018

如果你做好合适的保护的话，是不会被盗号的，后面的假设就不成立了。

kiari

Nov 30, 2018

@ladypxy 好像是内网连进去的

@msg7086 假设 Google 的失误呢？

also24

Nov 30, 2018

那你要先让 GCP 把这个功能删掉

msg7086

Nov 30, 2018

@kiari Google 都失误了你还在担心盗号的问题？
听上去就像小行星就要撞地球了我阳台上的一盆花要怎么办在线等一样。

kiari

Nov 30, 2018

@also24 试过了，没用，依然能登入

also24

Nov 30, 2018

@kiari #12
你好像理解错我的意思了？？

我的意思是，在这个功能存在的情况下，你禁止网页登录 SSH 又能怎么样，大不了我用标准 SSH 客户端连上去喽

benjix

Nov 30, 2018 via iPhone

禁掉 127.0.0.1 的 ssh 权限

dobelee

Nov 30, 2018 via Android

类似于很多大企业如 dropbox 完全依赖 aws，如果 aws 被盗号怎么办？
两步验证了解一下。

kiari

Nov 30, 2018

@also24 我明白了~~

ETiV

Nov 30, 2018 via iPhone

机器上 sshd config 把 22 换掉试试呢？