এসএসএইচ সুরক্ষা উন্নত করার জন্য আকর্ষণীয় পরামর্শ

এবার আমরা একটি সংক্ষিপ্ত এবং সহজ টিপস এটি আমাদের উন্নতি করতে সহায়তা করবে নিরাপত্তা সঙ্গে আমাদের দূরবর্তী সংযোগ , SSH.

ওপেনএসএইচ, যা এসএনএইচ সংযোগগুলি পরিচালনা করতে জিএনইউ / লিনাক্স সিস্টেম দ্বারা সরবরাহ করা প্যাকেজ, এর বিভিন্ন ধরণের বিকল্প রয়েছে। বই পড়া এসএসএইচ সুরক্ষিত শেল এবং ম্যানুয়াল পৃষ্ঠাগুলি আমি -F বিকল্পটি পেয়েছি, যা এসএসএইচ ক্লায়েন্টকে / etc / ssh ডিরেক্টরিতে ডিফল্টরূপে প্রাপ্ত কনফিগারেশন ফাইলটি ব্যবহার করতে বলে।

আমরা এই বিকল্পটি কীভাবে ব্যবহার করব?

নিম্নরূপ:

ssh -F / পাথ / to_ আপনার / কনফিগারেশন / ফাইল ব্যবহারকারী @ আইপি / হোস্ট

উদাহরণস্বরূপ, যদি আমাদের ডেস্কটপে my_config নামে একটি কাস্টম কনফিগারেশন ফাইল থাকে এবং আমরা ব্যবহারকারী কার্লোসের সাথে আইপি 192.168.1.258 এর সাথে কম্পিউটারে সংযোগ স্থাপন করতে চাই, তবে আমরা নিম্নলিখিত আদেশটি ব্যবহার করব:

ssh -F ~ / ডেস্কটপ / my_config কার্লোস@192.168.1.258

এটি কীভাবে সংযোগের সুরক্ষায় সহায়তা করে?

মনে রাখবেন যে কোনও আক্রমণকারী আমাদের সিস্টেমে থাকা অবস্থায় সাথে সাথে প্রশাসকের বিশেষাধিকারগুলি পাওয়ার চেষ্টা করবে যদি সে ইতিমধ্যে তাদের কাছে না থাকে, সুতরাং নেটওয়ার্কে থাকা সমস্ত মেশিনের সাথে সংযোগ স্থাপনের জন্য তার পক্ষে এসএসএস কার্যকর করা বেশ সহজ হবে। এটি এড়াতে, আমরা / etc / ssh / ssh_config ফাইলটি ভুল মানগুলির সাথে কনফিগার করতে পারি এবং যখন আমরা এসএসএইচের মাধ্যমে সংযোগ করতে চাই আমরা এমন কনফিগারেশন ফাইলটি ব্যবহার করব যা আমরা কেবল এমন একটি স্থানে সংরক্ষণ করব যা আমরা জানি (এমনকি বাহ্যিক স্টোরেজ ডিভাইসেও), বলুন, আমাদের অন্ধকারের দ্বারা সুরক্ষা দেওয়া হত। এইভাবে আক্রমণকারীটি হতবাক হয়ে যাবে যে তিনি এসএসএইচ ব্যবহার করে সংযোগ করতে পারবেন না এবং তিনি ডিফল্ট কনফিগারেশন ফাইলের মধ্যে উল্লিখিত অনুসারে সংযোগগুলি তৈরি করার চেষ্টা করেছিলেন, তাই যা ঘটছে তা উপলব্ধি করা তার পক্ষে কঠিন হবে এবং আমরা তাকে অনেক জটিল করে তুলব চাকরীটি.

এটি এসএসএইচ সার্ভারের শ্রবণ পোর্টটি পরিবর্তন করতে, এসএসএইচ 1 অক্ষম করে, কোন ব্যবহারকারীরা সার্ভারের সাথে সংযোগ করতে পারে তা নির্দিষ্ট করে, কোন আইপি বা আইপিগুলির পরিসর সার্ভারের সাথে সংযুক্ত হতে পারে এবং অন্যান্য টিপস যা আমরা খুঁজে পেতে পারি তা স্পষ্টভাবে মঞ্জুরি দেয় http://www.techtear.com/2007/04/08/trucos-y-consejos-para-asegurar-ssh-en-linux তারা আমাদের এসএসএইচ সংযোগগুলির সুরক্ষা বাড়ানোর অনুমতি দেবে।

উপরে বর্ণিত সমস্ত কিছুই এক লাইনে করা যায়। আমার স্বাদের জন্য প্রতিবার এসএসএইচ দিয়ে রিমোট পিসিতে লগ ইন করার চেষ্টা করার সময় একাধিক বিকল্পের সাথে একটি বৃহত লাইন লিখতে পারাটা আমাদের জন্য অত্যন্ত ক্লান্তিকর হবে, উদাহরণস্বরূপ, আমি আপনাকে যা বলছি তার নিচের নমুনা হবে:

ssh -p 1056 -c ব্লোফিশ -সি-এল কার্লোস-কি -আই নিজে 192.168.1.258

-p দূরবর্তী হোস্টে সংযোগ করতে পোর্টটি নির্দিষ্ট করে।
-c সেশনটি কীভাবে এনক্রিপ্ট করা হবে তা সুনির্দিষ্ট করে।
-সি ইঙ্গিত দেয় যে অধিবেশনটি সংকুচিত করা উচিত।
-l ব্যবহারকারীকে দূরবর্তী হোস্টে লগ ইন করতে ইঙ্গিত করে।
-Q ইঙ্গিত দেয় যে ডায়াগনস্টিক বার্তাগুলি দমন করা হয়েছে।
-i ফাইলটি (ব্যক্তিগত কী) দিয়ে চিহ্নিত করার ইঙ্গিত দেয়

আমাদের এটিও মনে রাখতে হবে যে প্রতিবার আমাদের প্রয়োজন অনুযায়ী পুরো কমান্ডটি টাইপ করা এড়াতে আমরা টার্মিনালের ইতিহাস ব্যবহার করতে পারি, আক্রমণকারীও যে কোনও সুবিধা নিতে পারে, তাই আমি এটি সুপারিশ করব না, অন্তত ব্যবহারের ক্ষেত্রে এসএসএইচ সংযোগগুলি।

যদিও সুরক্ষা সমস্যাটি এই বিকল্পটির একমাত্র সুবিধা নয়, আমি অন্যদের সম্পর্কে ভাবতে পারি, যেমন প্রতিটি সার্ভারের সাথে আমরা সংযোগ করতে চাইছি তার জন্য একটি কনফিগারেশন ফাইল থাকা, তাই আমরা যতবার সংযোগ করতে চাইলে আমরা বিকল্পগুলি লেখা এড়াতে পারি একটি নির্দিষ্ট কনফিগারেশন সহ একটি সার্ভার এসএসএইচ।

আপনার বিভিন্ন কনফিগারেশন সহ বেশ কয়েকটি সার্ভার থাকলে -F বিকল্পটি ব্যবহার করা খুব কার্যকর হতে পারে। অন্যথায়, সমস্ত সেটিংস মনে রাখতে হবে, যা কার্যত অসম্ভব। সমাধানটি হ'ল প্রতিটি সার্ভারের প্রয়োজনীয়তা অনুসারে একটি কনফিগারেশন ফাইল প্রস্তুত করা, সেই সার্ভারগুলিতে সুবিধামত এবং অ্যাক্সেস নিশ্চিত করা।

এই লিঙ্কে http://www.openbsd.org/cgi-bin/man.cgi?query=ssh_config আপনি কীভাবে এসএসএইচ ক্লায়েন্ট কনফিগারেশন ফাইল সম্পাদনা করবেন তা জানতে পারেন।

মনে রাখবেন, এটি এসএসএইচ সুরক্ষিত করার জন্য আমরা যে কয়েকশ 'টি খুঁজে পেতে পারি তার মধ্যে আরও একটি টিপ, সুতরাং আপনি যদি সুরক্ষিত দূরবর্তী সংযোগ রাখতে চান তবে আপনাকে অবশ্যই ওপেনএসএইচ আমাদের যে সম্ভাবনা দেয় তা একত্রিত করতে হবে।

এই মুহুর্তে, আমি আশা করি এই তথ্যটি আপনার কিছুটা কাজে আসবে এবং পরের সপ্তাহে এসএসএইচ সুরক্ষা সম্পর্কে আরও একটি পোস্টের জন্য অপেক্ষা করবেন।