配置ssh和rdp banner是合规性与威慑性安全措施，虽不阻止未授权访问，但提供法律追责依据；ssh需在sshd_config中设置banner指向/etc/issue.net，rdp则通过组策略配置登录前警告文本。
在 SSH 和 RDP 接入点配置 Banner 提示，本身不能阻止未经授权的访问，但它属于合规性与威慑性安全措施的关键一环：明确告知访问者系统受控、禁止未授权使用，并为后续审计和法律追责提供依据。Banner 不是防火墙，但缺失它可能让攻击行为在法律认定上失去“明知故犯”的证据支撑。
SSH Banner 配置（Linux/Windows OpenSSH）
OpenSSH 支持两种 Banner 层级：登录前提示（banner）和认证后提示（PrintMotd）。真正起法律效力的是登录前 Banner，它在用户输入密码前就已显示，构成访问意图的前置声明。
- 编辑 SSH 服务主配置文件：
/etc/ssh/sshd_config - 添加或取消注释以下行：
Banner /etc/issue.net - 在
/etc/issue.net中写入清晰、无歧义的法律声明，例如：
WARNING: Unauthorized access to this system is prohibited. All activities are logged and subject to prosecution under applicable laws. - 确保该文件权限为
644，且属主为 root，避免被普通用户篡改 - 重启服务生效：
sudo systemctl restart sshd
RDP 登录界面 Banner（Windows 组策略）
Windows 不支持传统意义上的 RDP 协议层 Banner，但可通过组策略在登录屏幕强制显示安全警告文本，该文本会在用户输入凭据前出现，具备同等法律提示效力。
- 打开组策略编辑器（
gpedit.msc），定位至：
计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 - 启用并配置两项策略：
– 交互式登录：提示用户注意消息标题（例如填入 “SECURITY NOTICE”）
– 交互式登录：提示用户注意消息文本（填入正式声明，如：
This system is for authorized users only. Unauthorized access is strictly prohibited and will be prosecuted to the fullest extent of the law.） - 策略生效需重启或运行
gpupdate /force - 注意：该 Banner 对所有本地及远程登录（包括RDP、控制台、WinRM）统一生效，不区分接入方式
Banner 内容设计要点
一份有效的 Banner 不是口号，而是可被司法采信的书面告知。必须满足三个基本条件：
- 明确主体：指明受保护的系统范围（如“本公司生产服务器集群”或具体域名/IP段），避免泛称“本系统”
- 禁止意图清晰：使用“prohibited”“strictly forbidden”等无歧义动词，不写“please do not…”这类请求式表达
- 后果可追溯：注明“all activity is logged”“subject to investigation and prosecution”，并建议补充适用法律条文编号（如《刑法》第285条）
配合 Banner 的必要加固动作
单独配置 Banner 是低代价高价值动作，但若缺乏基础防护，Banner 就只是贴在破门上的告示。必须同步落实以下控制：
- 关闭默认账户（如 Linux 的
root远程登录、Windows 的Administrator直连 RDP） - RDP 端口（3389）绝不暴露在公网；如必须远程，走跳板机或零信任网关，且仅允许可信 IP 段访问
- SSH 禁用密码登录，强制使用密钥对；RDP 启用网络级身份验证（NLA）并绑定 MFA
- 所有登录失败和成功事件均写入集中日志（如 Syslog 或 SIEM），保留至少180天
