Was ist ein Bastion-Host oder Remote-Desktop-Gateway, und brauchen wir einen?
Es ist ein einzelner gehärteter Server, über den Administratoren und Dienstleister gehen müssen, um interne Systeme zu erreichen, statt sich mit jedem Server direkt zu verbinden. Fernsitzungen enden auf dem Bastion-Host, der Multi-Faktor-Authentifizierung erzwingt, nur benannte Konten zulässt, jede Sitzung protokolliert oder aufzeichnet und der einzige Host ist, von dem die Server Verwaltungsverbindungen annehmen. Ein Remote-Desktop-Gateway leistet dasselbe für Remote-Desktop und verpackt ihn in eine verschlüsselte, authentifizierte Verbindung. Sie brauchen einen, sobald mehr als ein paar Personen oder irgendein Dienstleister Ihre Server aus der Ferne verwalten, oder wenn SSH oder Remote-Desktop sonst aus dem Internet erreichbar wären. Halten Sie den Bastion-Host aktuell und schlank, ohne andere Software darauf. Die Überwachung hat dann eine einfache Regel zu prüfen: Verwaltungssitzungen dürfen nur vom Bastion-Host kommen. NetSenX markiert ungewöhnliche Sitzungen zwischen Hosts als laterale Bewegung, in jedem Plan, sodass Verwaltungsverkehr auffällt, der den Bastion-Host umgeht.
Weiterlesen
Verwandte Fragen
- Ist offenes SSH im Internet auch mit Fail2ban schlechte Praxis?
- Hilft es, SSH auf einen anderen Port zu legen?
- Woran erkenne ich, dass gerade jemand Passwörter an unseren SSH-Servern durchprobiert?
- Sind wir von OpenSSH-Lücken wie regreSSHion betroffen?
- Kann Schadsoftware über eine SSH-Sitzung auf meinen Rechner zurückgelangen?
← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen