Czy wystawienie SSH do internetu jest bezpieczne?
To powszechne, ale to stały cel: serwery SSH dostępne z internetu bez przerwy odbierają automatyczne próby logowania. Jeśli musisz go wystawić, pozwól tylko na logowanie kluczem, wyłącz logowanie hasłem i na konto root, aktualizuj OpenSSH i ogranicz adresy źródłowe, gdzie się da; VPN albo host przesiadkowy (bastion) przed nim to jeszcze lepsze rozwiązanie. Inny port zmniejsza szum w logach, ale nie chroni. Prowadź listę wszystkich wystawionych serwerów SSH i ją przeglądaj, bo to zapomniane serwery testowe zostają bez aktualizacji. NetSenX widzi połączenia z monitorowanymi hostami i wykrywa skanowanie, powtarzane próby logowania i nietypowe sesje z ich udziałem, w każdym planie. Od planu Pro, przy przechwytywaniu pakietów przez agenta na Linuksie albo sensor na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., jego inwentarz kryptograficzny pokazuje też wersje SSH ogłaszane przez serwery.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy