¿Es seguro exponer SSH a internet?

Es habitual, pero es un objetivo permanente: los servidores SSH accesibles desde internet reciben intentos de inicio de sesión automatizados sin descanso. Si tiene que exponerlo, permita solo el acceso con clave, desactive el acceso con contraseña y como root, mantenga OpenSSH actualizado y limite las direcciones de origen cuando pueda; una VPN o un bastión delante es todavía mejor. Otro puerto reduce el ruido en los registros, pero no protege. Lleve una lista de todos los servidores SSH expuestos y revísela, porque los servidores de pruebas olvidados son los que se quedan sin parchear. NetSenX ve las conexiones con los equipos monitorizados y detecta escaneos, intentos de inicio de sesión repetidos y sesiones inusuales que los afectan, en todos los planes. Desde el plan Pro, con captura de paquetes en un agente Linux o en un sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., su inventario criptográfico muestra además las versiones de SSH que anuncian los servidores.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas