Is het veilig om SSH open te zetten op internet?

Het is gebruikelijk, maar het is een vast doelwit: SSH-servers die vanaf internet bereikbaar zijn, krijgen voortdurend geautomatiseerde aanmeldpogingen. Moet u het openzetten, sta dan alleen aanmelden met sleutels toe, schakel aanmelden met wachtwoord en als root uit, houd OpenSSH bijgewerkt en beperk de bronadressen waar dat kan; een VPN of bastionhost ervoor is nog beter. Een andere poort vermindert de ruis in de logs, maar beschermt niet. Houd een lijst bij van alle SSH-servers die openstaan en loop die na, want vergeten testservers zijn de servers die ongepatcht blijven. NetSenX ziet verbindingen met bewaakte hosts en detecteert scans, herhaalde aanmeldpogingen en ongewone sessies waarbij ze betrokken zijn, op elk abonnement. Vanaf het Pro-abonnement toont de cryptografische inventaris, met pakketcapture op een Linux-agent of een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor, ook de SSH-versies die servers aankondigen.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen