Ist es sicher, SSH aus dem Internet erreichbar zu machen?

Es ist verbreitet, aber ein Dauerziel: Aus dem Internet erreichbare SSH-Server erhalten ständig automatisierte Anmeldeversuche. Wenn Sie es offenlegen müssen, erlauben Sie nur schlüsselbasierte Anmeldungen, deaktivieren Sie Passwort- und Root-Anmeldungen, halten Sie OpenSSH aktuell und beschränken Sie die Quelladressen, wo möglich; ein VPN oder ein Bastion-Host davor ist noch besser. Ein anderer Port reduziert das Rauschen in den Protokollen, schützt aber nicht. Führen Sie eine Liste aller offenen SSH-Server und prüfen Sie sie regelmäßig, denn vergessene Testserver sind die, die ungepatcht bleiben. NetSenX sieht Verbindungen zu überwachten Hosts und erkennt Scans, wiederholte Anmeldeversuche und ungewöhnliche Sitzungen mit ihnen, in jedem Plan. Ab dem Pro-Plan listet sein kryptografisches Inventar, mit Paketerfassung über einen Linux-Agenten oder einen SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- bzw. TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Sensor, außerdem die SSH-Versionen, die Server melden.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen