Est-il sûr d'exposer SSH sur Internet ?

C'est courant, mais c'est une cible permanente : les serveurs SSH joignables depuis Internet reçoivent sans cesse des tentatives de connexion automatisées. Si vous devez l'exposer, n'autorisez que les connexions par clé, désactivez les connexions par mot de passe et en root, maintenez OpenSSH à jour et restreignez les adresses sources quand c'est possible ; un VPN ou un hôte bastion devant lui est encore mieux. Un autre port réduit le bruit dans les journaux, mais ne protège pas. Tenez la liste de tous les serveurs SSH exposés et relisez-la, car ce sont les serveurs de test oubliés qui restent sans correctifs. NetSenX voit les connexions vers les hôtes surveillés et détecte balayages, tentatives de connexion répétées et sessions inhabituelles les concernant, sur toutes les offres. À partir de l'offre Pro, avec la capture de paquets sur un agent Linux ou un capteur SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., son inventaire cryptographique liste aussi les versions SSH annoncées par les serveurs.

← Les 40 questions sur Télétravail et services exposésTous les thèmes