请问 Google cloud platform 后台的 SSH 登录能关闭吗？

[kiari]

感觉不能关闭会有点安全危险，，

比如被盗号了，起码只能删你的主机，而不能悄悄的控制你的主机

我找了好久也不知道怎么关闭在网页上就能登录

有大神能指点下么？

[ladypxy]

你不开端口不就好了

[kiari]

@ladypxy 不开内网端口吗?

[benjix]

开两步认证

[kiari]

@benjix 当然开了~但不是问题的所在

[benjix]

@kiari #4 开了两步认证还被盗号等于都拿到你的钥匙进你家了，还有什么不能干的

[kiari]

@benjix。。

[ladypxy]

@kiari 你 security group 不开对外网的端口

[msg7086]

如果你做好合适的保护的话，是不会被盗号的，后面的假设就不成立了。

[kiari]

@ladypxy 好像是内网连进去的


@msg7086 假设 Google 的失误呢？

[also24]

那你要先让 GCP 把这个功能删掉

[msg7086]

@kiari Google 都失误了你还在担心盗号的问题？
听上去就像小行星就要撞地球了我阳台上的一盆花要怎么办在线等一样。

[kiari]

@also24 试过了，没用，依然能登入

[also24]

@kiari #12
你好像理解错我的意思了？？

我的意思是，在这个功能存在的情况下，你禁止网页登录 SSH 又能怎么样，大不了我用标准 SSH 客户端连上去喽

[benjix]

禁掉 127.0.0.1 的 ssh 权限

[dobelee]

类似于 很多大企业如 dropbox 完全依赖 aws，如果 aws 被盗号怎么办？
两步验证了解一下。

[kiari]

@also24 我明白了~~

[ETiV]

机器上 sshd config 把 22 换掉试试呢？