È sicuro esporre SSH su internet?

È comune, ma è un bersaglio permanente: i server SSH raggiungibili da internet ricevono di continuo tentativi di accesso automatizzati. Se deve esporlo, consenta solo l'accesso con chiave, disattivi l'accesso con password e come root, tenga OpenSSH aggiornato e limiti gli indirizzi di origine dove possibile; una VPN o un bastion host davanti è ancora meglio. Una porta diversa riduce il rumore nei log, ma non protegge. Tenga un elenco di tutti i server SSH esposti e lo riveda, perché sono i server di prova dimenticati a restare senza patch. NetSenX vede le connessioni verso gli host monitorati e rileva scansioni, tentativi di accesso ripetuti e sessioni insolite che li riguardano, su tutti i piani. Dal piano Pro, con la cattura dei pacchetti su un agente Linux o su un sensore SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore., il suo inventario crittografico elenca anche le versioni SSH annunciate dai server.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi