[問題] 強化root登入安全性如何做？

[zi98btcc (幼斤)]

就是我有一台DVR(監視錄影機)，DVR的網路配備可得到一真實ip，可直連網際網路，

假設那ip是123.123.100.200

我可從其他電腦打 http://123.123.100.200 看監視畫面，

也可從其他電腦打 telnet 123.123.100.200 遠端登入管理DVR(linux系統)，帳號是 root

問題是網際網路上任何人都可以來遠端登入，也都知道root帳戶，

時間一久密碼很容易被try出來，不安全！

想到改root名稱，像windows系統一樣，可是改root名稱好像會有內部很多問題，

所以呢？要如何增加root登入安全性？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.100.92.145
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1444195793.A.7D4.html
→ OrzOGC: DVR本身大多無法再增強了吧,加個防火牆上去
→ zi98btcc: 那有辦法改 telnet 預設 port 23 的指令？
→ OrzOGC: 這要看DVR本身吧
→ zi98btcc: linux類系統指令不是都一樣？
推 aeolus0829: 建新使用者，root的密碼就設超級複雜
→ aeolus0829: 只能這樣吧~ DVR 沒什麼解法
→ dennisxkimo: 防火牆設定指定ip或ip網段才能連線ssh就好了
→ dennisxkimo: linux討論網站也提過 ssh設定 可禁止root登入ssh
→ dennisxkimo: 真有需要再用su - root 進去就好
→ dennisxkimo: 設防火牆 或者 ssh限制root 也可兩個都作