Déplacer SSH sur un port non standard sert-il à quelque chose ?
Un peu contre le bruit, et pas du tout contre un attaquant ciblé. Les scanners automatiques qui n'essaient que le port 22 le manqueront, les journaux deviendront plus calmes et moins de tentatives arriveront. Mais un balayage complet des ports trouve un serveur SSH sur n'importe quel port, car SSH s'annonce dans son tout premier message, et quelqu'un qui cherche précisément votre serveur lancera ce balayage. Considérez donc un changement de port comme du ménage, pas comme une protection, et gardez les mesures qui comptent : connexions par clé uniquement, ni mot de passe ni root, un OpenSSH à jour, et un accès limité par adresse source ou passant par un VPN ou un bastion. Documentez le port pour que vos collègues et votre propre surveillance ne le prennent pas pour quelque chose d'inconnu. NetSenX voit les connexions vers les hôtes surveillés sur n'importe quel port et détecte balayages, tentatives de connexion répétées et sessions inhabituelles, sur toutes les offres.
À lire ensuite
Questions liées
- Comment savoir si quelqu'un tente en ce moment de deviner les mots de passe de nos serveurs SSH ?
- Sommes-nous concernés par des failles OpenSSH comme regreSSHion ?
- Un logiciel malveillant peut-il revenir sur mon ordinateur par une session SSH ?
- Comment des tunnels SSH peuvent-ils contourner un pare-feu ?
- Est-il sûr d'utiliser SSH sur un Wi-Fi public ?
← Les 40 questions sur Télétravail et services exposésTous les thèmes