ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಸುರಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸಲು ಆಸಕ್ತಿದಾಯಕ ಸಲಹೆ

ಈ ಸಮಯದಲ್ಲಿ ನಾವು ಎ ಸಣ್ಣ ಮತ್ತು ಸರಳ ಸಲಹೆ ಅದು ನಮಗೆ ಸುಧಾರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ ಸೆಗುರಿಡಾಡ್ ಇದರೊಂದಿಗೆ ನಮ್ಮ ದೂರಸ್ಥ ಸಂಪರ್ಕಗಳು SSH.

ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಸಂಪರ್ಕಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಗ್ನು / ಲಿನಕ್ಸ್ ವ್ಯವಸ್ಥೆಗಳು ಒದಗಿಸುವ ಪ್ಯಾಕೇಜ್‌ನ ಓಪನ್ ಎಸ್‌ಎಸ್ಹೆಚ್, ವಿವಿಧ ರೀತಿಯ ಆಯ್ಕೆಗಳನ್ನು ಹೊಂದಿದೆ. ಪುಸ್ತಕ ಓದುವುದು ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಸುರಕ್ಷಿತ ಶೆಲ್ ಮತ್ತು ನಾನು -F ಆಯ್ಕೆಯನ್ನು ಕಂಡುಕೊಂಡ ಕೈಪಿಡಿ ಪುಟಗಳು, / etc / ssh ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಕಂಡುಬರುವ ಫೈಲ್‌ಗಿಂತ ವಿಭಿನ್ನ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಬಳಸಲು SSH ಕ್ಲೈಂಟ್‌ಗೆ ಹೇಳುತ್ತದೆ.

ಈ ಆಯ್ಕೆಯನ್ನು ನಾವು ಹೇಗೆ ಬಳಸುತ್ತೇವೆ?

ಕೆಳಗಿನಂತೆ:

ssh -F / path / to_your / config / file user @ ip / host

ಉದಾಹರಣೆಗೆ, ನಾವು ಡೆಸ್ಕ್‌ಟಾಪ್‌ನಲ್ಲಿ my_config ಹೆಸರಿನ ಕಸ್ಟಮ್ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಹೊಂದಿದ್ದರೆ, ಮತ್ತು ನಾವು ಬಳಕೆದಾರ ಕಾರ್ಲೋಸ್‌ನೊಂದಿಗೆ ಕಂಪ್ಯೂಟರ್‌ಗೆ IP 192.168.1.258 ನೊಂದಿಗೆ ಸಂಪರ್ಕ ಹೊಂದಲು ಬಯಸಿದರೆ, ನಾವು ಈ ಕೆಳಗಿನಂತೆ ಆಜ್ಞೆಯನ್ನು ಬಳಸುತ್ತೇವೆ:

ssh -F Des / ಡೆಸ್ಕ್‌ಟಾಪ್ / my_config carlos@192.168.1.258

ಸಂಪರ್ಕದ ಸುರಕ್ಷತೆಗೆ ಇದು ಹೇಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ?

ಆಕ್ರಮಣಕಾರರು ನಮ್ಮ ಸಿಸ್ಟಂನೊಳಗೆ ಇರುವುದು ಅವರು ಈಗಾಗಲೇ ಹೊಂದಿಲ್ಲದಿದ್ದರೆ ನಿರ್ವಾಹಕರ ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯಲು ತಕ್ಷಣ ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ನೆನಪಿಸಿಕೊಳ್ಳಿ, ಆದ್ದರಿಂದ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಉಳಿದ ಯಂತ್ರಗಳಿಗೆ ಸಂಪರ್ಕ ಸಾಧಿಸಲು ssh ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಅವರಿಗೆ ಸುಲಭವಾಗುತ್ತದೆ. ಇದನ್ನು ತಪ್ಪಿಸಲು, ನಾವು / etc / ssh / ssh_config ಫೈಲ್ ಅನ್ನು ತಪ್ಪಾದ ಮೌಲ್ಯಗಳೊಂದಿಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು, ಮತ್ತು ನಾವು SSH ಮೂಲಕ ಸಂಪರ್ಕಿಸಲು ಬಯಸಿದಾಗ ನಾವು ನಮಗೆ ತಿಳಿದಿರುವ ಸ್ಥಳದಲ್ಲಿ (ಬಾಹ್ಯ ಶೇಖರಣಾ ಸಾಧನದಲ್ಲಿಯೂ ಸಹ) ನಾವು ಉಳಿಸಿದ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಬಳಸುತ್ತೇವೆ, ಅಂದರೆ ಹೇಳಿ, ನಮಗೆ ಕತ್ತಲೆಯಿಂದ ಭದ್ರತೆ ಇರುತ್ತದೆ. ಈ ರೀತಿಯಾಗಿ ದಾಳಿಕೋರನು ತಾನು ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಬಳಸಿ ಸಂಪರ್ಕಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಮತ್ತು ಡೀಫಾಲ್ಟ್ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಪ್ರಕಾರ ಸಂಪರ್ಕಗಳನ್ನು ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಾನೆ ಎಂದು ಕಂಡು ಗೊಂದಲಕ್ಕೊಳಗಾಗುತ್ತಾನೆ, ಆದ್ದರಿಂದ ಏನಾಗುತ್ತಿದೆ ಎಂಬುದನ್ನು ಅರಿತುಕೊಳ್ಳುವುದು ಅವನಿಗೆ ಕಷ್ಟಕರವಾಗಿರುತ್ತದೆ ಮತ್ತು ನಾವು ಅವನನ್ನು ಸಾಕಷ್ಟು ಸಂಕೀರ್ಣಗೊಳಿಸುತ್ತೇವೆ ಕೆಲಸ.

ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಸರ್ವರ್‌ನ ಆಲಿಸುವ ಪೋರ್ಟ್ ಅನ್ನು ಬದಲಾಯಿಸಲು, ಎಸ್‌ಎಸ್‌ಹೆಚ್ 1 ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು, ಸರ್ವರ್‌ಗೆ ಯಾವ ಬಳಕೆದಾರರು ಸಂಪರ್ಕಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಲು, ಸರ್ವರ್‌ಗೆ ಯಾವ ಐಪಿ ಅಥವಾ ಶ್ರೇಣಿಯ ಐಪಿಗಳನ್ನು ಸಂಪರ್ಕಿಸಬಹುದು ಎಂಬುದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಅನುಮತಿಸಿ ಮತ್ತು ನಾವು ಕಂಡುಕೊಳ್ಳಬಹುದಾದ ಇತರ ಸುಳಿವುಗಳು http://www.techtear.com/2007/04/08/trucos-y-consejos-para-asegurar-ssh-en-linux ನಮ್ಮ SSH ಸಂಪರ್ಕಗಳ ಸುರಕ್ಷತೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ಅವು ನಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.

ಮೇಲೆ ವಿವರಿಸಿದ ಎಲ್ಲವನ್ನೂ ಒಂದೇ ಸಾಲಿನಲ್ಲಿ ಮಾಡಬಹುದು. ನನ್ನ ಅಭಿರುಚಿಗಾಗಿ ನಾವು ಪ್ರತಿ ಬಾರಿ ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಮೂಲಕ ದೂರಸ್ಥ ಪಿಸಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸಿದಾಗ ಅನೇಕ ಆಯ್ಕೆಗಳೊಂದಿಗೆ ದೊಡ್ಡ ಸಾಲನ್ನು ಬರೆಯುವುದು ತುಂಬಾ ಬೇಸರದ ಸಂಗತಿಯಾಗಿದೆ, ಉದಾಹರಣೆಗೆ ಈ ಕೆಳಗಿನವುಗಳು ನಾನು ನಿಮಗೆ ಹೇಳುತ್ತಿರುವ ಮಾದರಿಯಾಗಿದೆ:

ssh -p 1056 -c ಬ್ಲೋಫಿಶ್ -C -l ಕಾರ್ಲೋಸ್ -q -i ನಾನೇ 192.168.1.258

-p ರಿಮೋಟ್ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಸಂಪರ್ಕಿಸಲು ಪೋರ್ಟ್ ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ.
-c ಅಧಿವೇಶನವನ್ನು ಹೇಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಬೇಕೆಂದು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ.
-ಸಿ ಅಧಿವೇಶನವನ್ನು ಸಂಕುಚಿತಗೊಳಿಸಬೇಕೆಂದು ಸೂಚಿಸುತ್ತದೆ.
-l ರಿಮೋಟ್ ಹೋಸ್ಟ್‌ಗೆ ಲಾಗ್ ಇನ್ ಆಗಬೇಕಾದ ಬಳಕೆದಾರರನ್ನು ಸೂಚಿಸುತ್ತದೆ.
-q ರೋಗನಿರ್ಣಯದ ಸಂದೇಶಗಳನ್ನು ನಿಗ್ರಹಿಸಲಾಗಿದೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ.
-i ಫೈಲ್ ಅನ್ನು ಗುರುತಿಸಲು ಸೂಚಿಸುತ್ತದೆ (ಖಾಸಗಿ ಕೀಲಿ)

ನಮಗೆ ಅಗತ್ಯವಿರುವಾಗಲೆಲ್ಲಾ ಸಂಪೂರ್ಣ ಆಜ್ಞೆಯನ್ನು ಟೈಪ್ ಮಾಡುವುದನ್ನು ತಪ್ಪಿಸಲು ನಾವು ಟರ್ಮಿನಲ್ ಇತಿಹಾಸವನ್ನು ಬಳಸಬಹುದೆಂದು ನಾವು ನೆನಪಿಟ್ಟುಕೊಳ್ಳಬೇಕು, ಆಕ್ರಮಣಕಾರರು ಸಹ ಇದರ ಲಾಭವನ್ನು ಪಡೆದುಕೊಳ್ಳಬಹುದು, ಆದ್ದರಿಂದ ನಾನು ಅದನ್ನು ಶಿಫಾರಸು ಮಾಡುವುದಿಲ್ಲ, ಕನಿಷ್ಠ ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಸಂಪರ್ಕಗಳ ಬಳಕೆಯಲ್ಲಿ.

ಭದ್ರತಾ ಸಮಸ್ಯೆ ಈ ಆಯ್ಕೆಯ ಏಕೈಕ ಪ್ರಯೋಜನವಲ್ಲವಾದರೂ, ನಾವು ಸಂಪರ್ಕಿಸಲು ಬಯಸುವ ಪ್ರತಿ ಸರ್ವರ್‌ಗೆ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಹೊಂದಿರುವಂತಹ ಇತರರ ಬಗ್ಗೆ ನಾನು ಯೋಚಿಸಬಹುದು, ಆದ್ದರಿಂದ ನಾವು ಸರ್ವರ್‌ಗೆ ಸಂಪರ್ಕವನ್ನು ಮಾಡಲು ಬಯಸಿದಾಗಲೆಲ್ಲಾ ನಾವು ಆಯ್ಕೆಗಳನ್ನು ಬರೆಯುವುದನ್ನು ತಪ್ಪಿಸುತ್ತೇವೆ. ನಿರ್ದಿಷ್ಟ ಸಂರಚನೆಯೊಂದಿಗೆ ಎಸ್‌ಎಸ್‌ಹೆಚ್.

ನೀವು ವಿಭಿನ್ನ ಸಂರಚನೆಯೊಂದಿಗೆ ಹಲವಾರು ಸರ್ವರ್‌ಗಳನ್ನು ಹೊಂದಿದ್ದರೆ -F ಆಯ್ಕೆಯನ್ನು ಬಳಸುವುದು ತುಂಬಾ ಉಪಯುಕ್ತವಾಗಿದೆ. ಇಲ್ಲದಿದ್ದರೆ, ಎಲ್ಲಾ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ನೆನಪಿನಲ್ಲಿಟ್ಟುಕೊಳ್ಳಬೇಕಾಗುತ್ತದೆ, ಅದು ಪ್ರಾಯೋಗಿಕವಾಗಿ ಅಸಾಧ್ಯ. ಪ್ರತಿ ಸರ್ವರ್‌ನ ಅವಶ್ಯಕತೆಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಸಿದ್ಧಪಡಿಸುವುದು ಪರಿಹಾರವಾಗಿದೆ, ಆ ಸರ್ವರ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಸುಲಭಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಖಾತ್ರಿಪಡಿಸುತ್ತದೆ.

ಈ ಲಿಂಕ್‌ನಲ್ಲಿ http://www.openbsd.org/cgi-bin/man.cgi?query=ssh_config SSH ಕ್ಲೈಂಟ್ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಹೇಗೆ ಸಂಪಾದಿಸುವುದು ಎಂದು ನೀವು ಕಂಡುಹಿಡಿಯಬಹುದು.

ಎಸ್‌ಎಸ್‌ಎಚ್ ಅನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ನಾವು ಕಂಡುಕೊಳ್ಳಬಹುದಾದ ನೂರಾರು ಒಂದು ತುದಿ ಇದಾಗಿದೆ ಎಂಬುದನ್ನು ನೆನಪಿಡಿ, ಆದ್ದರಿಂದ ನೀವು ಸುರಕ್ಷಿತ ದೂರಸ್ಥ ಸಂಪರ್ಕಗಳನ್ನು ಹೊಂದಲು ಬಯಸಿದರೆ ನೀವು ಓಪನ್ ಎಸ್‌ಎಸ್‌ಎಚ್ ನಮಗೆ ನೀಡುವ ಸಾಧ್ಯತೆಗಳ ನಡುವೆ ಸಂಯೋಜಿಸಬೇಕು.

ಸದ್ಯಕ್ಕೆ ಅಷ್ಟೆ, ಈ ಮಾಹಿತಿಯು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ ಮತ್ತು ಮುಂದಿನ ವಾರ ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಭದ್ರತೆಯ ಕುರಿತು ಮತ್ತೊಂದು ಪೋಸ್ಟ್‌ಗಾಗಿ ಕಾಯುತ್ತದೆ ಎಂದು ನಾನು ಭಾವಿಸುತ್ತೇನೆ.