Helpt het om SSH naar een niet-standaard poort te verplaatsen?
Een beetje tegen ruis, en helemaal niet tegen een gerichte aanvaller. Geautomatiseerde scanners die alleen poort 22 proberen, missen hem, dus de logs worden rustiger en er komen minder raadpogingen binnen. Maar een volledige poortscan vindt een SSH-server op elke poort, omdat SSH zich in zijn eerste bericht bekendmaakt, en wie juist uw server zoekt, voert die scan uit. Zie een poortwissel dus als opruimen, niet als bescherming, en houd de maatregelen die ertoe doen: alleen aanmelden met sleutels, geen wachtwoord- of root-aanmeldingen, een bijgewerkte OpenSSH en toegang beperkt op bronadres of via een VPN of bastionhost. Documenteer de poort, zodat collega's en uw eigen monitoring hem niet voor iets onbekends aanzien. NetSenX ziet verbindingen met bewaakte hosts op elke poort en detecteert scans, herhaalde aanmeldpogingen en ongewone sessies, op elk abonnement.
Lees verder
Gerelateerde vragen
- Hoe weet ik of iemand nu wachtwoorden op onze SSH-servers probeert te raden?
- Worden wij geraakt door OpenSSH-kwetsbaarheden zoals regreSSHion?
- Kan malware via een SSH-sessie terug naar mijn computer komen?
- Hoe kunnen SSH-tunnels een firewall omzeilen?
- Is het veilig om SSH via openbare wifi te gebruiken?
← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen