[发明专利]一种linux系统Bash安全防护方法

摘要

本发明公开了一种linux系统Bash安全防护方法，步骤一：linux系统登录防护：以docker容器的方式启动Bwins‑client后，获取文件的操作权限；将逻辑接口伪装到ssh远程端口上，达到用户无感目的；当用户以原SSH远程端口登录时，Bwins‑client将接受相应请求，解析完成后用户即可登录服务器中；步骤二：linux系统命令防护：Bwins‑client组件将认证获取服务器网卡信息；当用户输入linuxBash命令并提交后，Python‑shell模块进行逻辑字符匹配；匹配后的关键字携带向Bwins‑client中进行核验；Bwins‑server在此模块部分配置发生变更后，广播给相关linux系统的Bwins‑client；Bwins‑client接受广播后，触发配置更新，达到实时配置实时生效。本发明与现有技术相比的优点在于：对linux系统中的SSH服务进行伪装，达到无法暴力破解、双认证机制，保护linux系统的环境安全。