ওপেনএসএইচ সহ ভাল অনুশীলন

OpenSSH- র (নিরাপদ শেল খুলুন) অ্যাপ্লিকেশনগুলির একটি সেট যা একটি নেটওয়ার্কের মাধ্যমে এনক্রিপ্ট করা যোগাযোগের অনুমতি দেয় allow প্রোটোকল , SSH। এটি প্রোগ্রামটির একটি নিখরচায় ও মুক্ত বিকল্প হিসাবে তৈরি করা হয়েছিল নিরাপদ শেলযা মালিকানাধীন সফ্টওয়্যার। « উইকিপিডিয়া.

কিছু ব্যবহারকারীরা ভাবতে পারেন যে ভাল অভ্যাসগুলি কেবল সার্ভারে প্রয়োগ করা উচিত এবং এটি ক্ষেত্রে নয়। অনেক জিএনইউ / লিনাক্স বিতরণে ওপেনএসএসএইচ ডিফল্টরূপে অন্তর্ভুক্ত থাকে এবং কিছু বিষয় মনে রাখা উচিত।

নিরাপত্তা

এসএসএইচ কনফিগার করার সময় এই 6 টি গুরুত্বপূর্ণ পয়েন্টগুলি মনে রাখবেন:

1. একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।
2. এসএসএইচ এর ডিফল্ট পোর্ট পরিবর্তন করুন।
3. সর্বদা এসএসএইচ প্রোটোকলের 2 সংস্করণ ব্যবহার করুন।
4. রুট অ্যাক্সেস অক্ষম করুন।
5. ব্যবহারকারীর অ্যাক্সেস সীমাবদ্ধ করুন।
6. কী প্রমাণীকরণ ব্যবহার করুন।
7. অন্যান্য বিকল্পগুলি

একটি শক্তিশালী পাসওয়ার্ড

একটি ভাল পাসওয়ার্ড হল এমন একটি যেটিতে আলফানিউমেরিক বা বিশেষ অক্ষর, স্পেস, বড় এবং ছোট হাতের অক্ষর... ইত্যাদি থাকে। এখানে DesdeLinux ভালো পাসওয়ার্ড তৈরি করার জন্য আমরা বেশ কিছু পদ্ধতি দেখিয়েছি। পরিদর্শন করতে পারেন এই নিবন্ধটি y এই অন্য.

ডিফল্ট পোর্ট পরিবর্তন করুন

এসএসএইচের জন্য ডিফল্ট পোর্টটি 22 it এটি পরিবর্তন করতে আমাদের কেবল ফাইল সম্পাদনা করতে হবে জন্য / etc / SSH / sshd_config। আমরা বলি রেখার সন্ধান করি:

#Port 22

আমরা এটিকে নিঃশর্ত করি এবং অন্য সংখ্যার জন্য ২২ টি পরিবর্তন করি .. উদাহরণস্বরূপ:

Port 7022

আমরা আমাদের কম্পিউটার / সার্ভারে যে পোর্টগুলি ব্যবহার করছি না তা জানতে আমরা টার্মিনালে চালাতে পারি:

$ netstat -ntap

এখন আমাদের কম্পিউটার বা সার্ভারটি অ্যাক্সেস করতে আমাদের অবশ্যই নিম্নলিখিত -p বিকল্পের সাহায্যে এটি করতে হবে:

$ ssh -p 7022 usuario@servidor

প্রোটোকল 2 ব্যবহার করুন

আমরা এসএসএইচ প্রোটোকলের 2 সংস্করণ ব্যবহার করছি তা নিশ্চিত করার জন্য আমাদের অবশ্যই ফাইলটি সম্পাদনা করতে হবে জন্য / etc / SSH / sshd_config এবং লাইনটি দেখুন যে বলে:

# প্রোটোকল 2

আমরা এটিকে নিরঙ্কুশ করে এবং এসএসএইচ পরিষেবাটি পুনরায় চালু করব।

রুট হিসাবে অ্যাক্সেস অনুমতি দেয় না

রুট ব্যবহারকারীকে এসএসএইচের মাধ্যমে দূর থেকে অ্যাক্সেস করতে সক্ষম হওয়া থেকে রোধ করতে আমরা ফাইলটি সন্ধান করিজন্য / etc / SSH / sshd_config লাইন:

#PermitRootLogin no

এবং আমরা এটি uncomment। আমি মনে করি এটি পরিষ্কার করার উপযুক্ত যে এটি করার আগে আমাদের অবশ্যই নিশ্চিত করতে হবে যে আমাদের ব্যবহারকারীর প্রশাসনিক কাজ সম্পাদনের জন্য প্রয়োজনীয় অনুমতি রয়েছে।

ব্যবহারকারীদের দ্বারা অ্যাক্সেস সীমাবদ্ধ করুন

এসএসএইচ এর মাধ্যমে কেবলমাত্র নির্দিষ্ট বিশ্বস্ত ব্যবহারকারীদের অ্যাক্সেসের অনুমতি দেওয়াও ক্ষতি করে না, তাই আমরা ফাইলে ফিরে আসি জন্য / etc / SSH / sshd_config এবং আমরা লাইনটি যুক্ত করব:

ব্যবহারকারীদের ইলভ ইউজমোস্লিনাক্স কেজকগ্যাগার অনুমতি দিন

স্পষ্টতই, ব্যবহারকারীরা ইলাভ, ইউজমোস্লিনাক্স এবং কেজকগ্গারা এগুলি অ্যাক্সেস করতে সক্ষম হবে।

কী প্রমাণীকরণ ব্যবহার করুন

যদিও এই পদ্ধতিটি সর্বাধিক প্রস্তাবিত, আমাদের অবশ্যই বিশেষ যত্ন নিতে হবে কারণ আমরা পাসওয়ার্ডটি প্রবেশ না করেই সার্ভারটি অ্যাক্সেস করব। এর অর্থ হ'ল কোনও ব্যবহারকারী যদি আমাদের সেশনে প্রবেশ করতে পরিচালিত হয় বা আমাদের কম্পিউটার চুরি হয়ে যায়, আমরা সমস্যায় পড়তে পারি। যাইহোক, এটি কীভাবে করা যায় তা দেখুন।

প্রথমটি হ'ল একজোড়া কী তৈরি করা (সরকারী এবং ব্যক্তিগত):

ssh-keygen -t rsa -b 4096

তারপরে আমরা কম্পিউটার / সার্ভারে আমাদের কীটি পাস করি:

ssh-copy-id -i ~/.ssh/id_rsa.pub elav@200.8.200.7

সবশেষে আমাদের ফাইলটিতে অনিয়ন্ত্রিত থাকতে হবে জন্য / etc / SSH / sshd_config লাইন:

AuthorizedKeysFile .ssh/authorized_keys

অন্যান্য বিকল্পগুলি

আমরা অপেক্ষা করার সময়টি হ্রাস করতে পারি যাতে কোনও ব্যবহারকারী সাফল্যের সাথে সিস্টেমে 30 সেকেন্ডে লগ ইন করতে পারে

LoginGraceTime 30

টিসিপি স্পুফিংয়ের মাধ্যমে এসএসআই আক্রমণ এড়াতে, এসএসএসের পাশে এনক্রিপ্ট হওয়া সর্বাধিক 3 মিনিটের জন্য সক্রিয় রেখে, আমরা এই 3 টি বিকল্প সক্রিয় করতে পারি।

টিসিপিকিপএলাইভ কোনও ক্লায়েন্টএলাইভআইন্টারভাল 60 ক্লায়েন্টএলাইভকাউন্টম্যাক্স 3 নেই

Rhosts বা shosts ফাইলগুলির অক্ষম করুন, যা সুরক্ষার কারণে ব্যবহার না করার জন্য অনুরোধ করা হয়েছে।

অগ্রাহ্য করুন হ্যাঁ উপেক্ষা করুন ব্যবহারকারীর জ্ঞাতহোস্টগুলি হ্যাঁ রোস্টসঅথেন্টিকেশন নেই কোনও রোস্টআরএসএ প্রমাণীকরণ নং

লগইন করার সময় ব্যবহারকারীর কার্যকর অনুমতিগুলি পরীক্ষা করে দেখুন।

StrictModes yes

সুযোগ সুবিধার পৃথককরণ সক্ষম করুন।

UsePrivilegeSeparation yes

সিদ্ধান্তে:

এই পদক্ষেপগুলি সম্পাদন করে আমরা আমাদের কম্পিউটার এবং সার্ভারগুলিতে অতিরিক্ত সুরক্ষা যুক্ত করতে পারি, তবে আমাদের কখনই ভুলতে হবে না যে একটি গুরুত্বপূর্ণ কারণ রয়েছে: চেয়ার এবং কীবোর্ড মধ্যে কি। এজন্য আমি পড়ার পরামর্শ দিই এই নিবন্ধটি.

উৎস: হাওটোফর্স