OpenSSH의 우수 사례

OpenSSH를 (Secure Shell 열기)는 다음을 사용하여 네트워크를 통해 암호화 된 통신을 허용하는 응용 프로그램 집합입니다. 프로토콜 SSH. 프로그램에 대한 자유롭고 개방적인 대안으로 만들어졌습니다. 보안 쉘, 이는 독점 소프트웨어입니다. « 위키 백과.

일부 사용자는 모범 사례가 서버에만 적용되어야한다고 생각할 수 있지만 그렇지 않습니다. 많은 GNU / Linux 배포판에는 기본적으로 OpenSSH가 포함되어 있으며 몇 가지 유의해야 할 사항이 있습니다.

보안

SSH를 구성 할 때 염두에 두어야 할 6 가지 가장 중요한 사항은 다음과 같습니다.

1. 강력한 암호를 사용하십시오.
2. SSH의 기본 포트를 변경합니다.
3. 항상 SSH 프로토콜 버전 2를 사용하십시오.
4. 루트 액세스를 비활성화합니다.
5. 사용자 액세스를 제한합니다.
6. 키 인증을 사용하십시오.
7. 기타 옵션

강력한 암호

좋은 비밀번호는 영숫자, 특수문자, 공백, 대문자, 소문자 등을 포함하는 비밀번호입니다. 여기에서 DesdeLinux 우리는 좋은 비밀번호를 생성하는 몇 가지 방법을 보여주었습니다. 방문 가능 이 문서는 y 이 다른.

기본 포트 변경

SSH의 기본 포트는 22입니다. 변경하려면 파일을 편집하기 만하면됩니다. / etc / ssh / sshd_config. 우리는 다음과 같은 줄을 찾습니다.

#Port 22

주석 처리를 해제하고 22를 다른 숫자로 변경합니다. 예를 들면 다음과 같습니다.

Port 7022

컴퓨터 / 서버에서 사용하지 않는 포트를 알기 위해 터미널에서 실행할 수 있습니다.

$ netstat -ntap

이제 컴퓨터 나 서버에 액세스하려면 다음과 같이 -p 옵션을 사용하여 수행해야합니다.

$ ssh -p 7022 usuario@servidor

프로토콜 2 사용

SSH 프로토콜의 버전 2를 사용하고 있는지 확인하려면 파일을 편집해야합니다. / etc / ssh / sshd_config 다음과 같은 줄을 찾으십시오.

# 프로토콜 2

주석 처리를 제거하고 SSH 서비스를 다시 시작합니다.

루트로 액세스를 허용하지 마십시오

루트 사용자가 SSH를 통해 원격으로 액세스 할 수 없도록하려면 파일을 살펴 봅니다./ etc / ssh / sshd_config 라인 :

#PermitRootLogin no

주석을 제거합니다. 이 작업을 수행하기 전에 사용자에게 관리 작업을 수행하는 데 필요한 권한이 있는지 확인해야합니다.

사용자의 액세스 제한

또한 신뢰할 수있는 특정 사용자에게만 SSH를 통한 액세스를 허용하는 것도 문제가되지 않으므로 파일로 돌아갑니다. / etc / ssh / sshd_config 다음 줄을 추가합니다.

AllowUsers elav usemoslinux kzkggaara

분명히 사용자 elav, usemoslinux 및 kzkggaara가 액세스 할 수있는 사용자입니다.

키 인증 사용

이 방법이 가장 권장되지만 암호를 입력하지 않고 서버에 액세스 할 수 있으므로 특별히주의해야합니다. 즉, 사용자가 세션에 들어가거나 컴퓨터가 도난 당하면 문제가 발생할 수 있습니다. 그러나 방법을 살펴 보겠습니다.

첫 번째는 한 쌍의 키 (공개 및 개인)를 만드는 것입니다.

ssh-keygen -t rsa -b 4096

그런 다음 키를 컴퓨터 / 서버에 전달합니다.

ssh-copy-id -i ~/.ssh/id_rsa.pub elav@200.8.200.7

마지막으로 파일에서 주석을 제거해야합니다. / etc / ssh / sshd_config 라인 :

AuthorizedKeysFile .ssh/authorized_keys

기타 옵션

사용자가 시스템에 성공적으로 로그인 할 수있는 대기 시간을 30 초로 줄일 수 있습니다.

LoginGraceTime 30

TCP 스푸핑을 통한 ssh 공격을 방지하고 ssh 측을 최대 3 분 동안 암호화 된 상태로 두려면이 3 가지 옵션을 활성화 할 수 있습니다.

TCPKeepAlive 없음 ClientAliveInterval 60 ClientAliveCountMax 3

보안상의 이유로 사용하지 않는 것이 권장되는 rhosts 또는 shosts 파일의 사용을 비활성화합니다.

IgnoreRhosts 예 IgnoreUserKnownHosts 예 RhostsAuthentication 아니요 RhostsRSAAuthentication 아니요

로그인하는 동안 사용자의 유효 권한을 확인하십시오.

StrictModes yes

권한 분리를 활성화합니다.

UsePrivilegeSeparation yes

결론 :

이러한 단계를 수행하여 컴퓨터와 서버에 보안을 추가 할 수 있지만 중요한 요소가 있다는 사실을 절대 잊지 말아야합니다. 의자와 키보드 사이에 뭐가 있지. 그래서 나는 독서를 추천한다 이 문서는.

출처 : 위조하는 방법