Lasciare SSH aperto su internet è una cattiva pratica anche con Fail2ban?
Fail2ban aiuta, ma non rende sicuro un server SSH esposto. Blocca gli indirizzi dopo un certo numero di accessi falliti, il che riduce i tentativi di indovinare le password e il rumore nei log, ma gli attaccanti distribuiscono i tentativi su molti indirizzi, e non può nulla contro una falla del server SSH stesso o una chiave privata rubata. La vera protezione sta nella configurazione: accesso solo con chiave, accesso con password e come root disattivati, OpenSSH aggiornato e accesso limitato a indirizzi di origine noti o dietro una VPN o un bastion host. Con tutto questo in atto, Fail2ban è un livello aggiuntivo ragionevole. Verifichi regolarmente quali server espongono SSH; il rischio sono quelli dimenticati. NetSenX vede le connessioni verso i server SSH monitorati e rileva tentativi di accesso ripetuti, scansioni e sessioni insolite, su tutti i piani. Non blocca da sé gli indirizzi; lo fanno Fail2ban o il firewall.
Da leggere dopo
Domande correlate
- Spostare SSH su una porta non standard serve a qualcosa?
- Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?
- Siamo colpiti da falle di OpenSSH come regreSSHion?
- Un malware può tornare sul mio computer attraverso una sessione SSH?
- Come fanno i tunnel SSH ad aggirare un firewall?
← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi