Zanimiv nasvet za izboljšanje varnosti SSH

Tokrat bomo videli a kratek in preprost nasvet ki nam bo pomagal izboljšati se varnost oddaljenih povezav z SSH.

OpenSSH, ki je paket, ki ga nudijo sistemi GNU / Linux za obdelavo SSH povezav, ima široko paleto možnosti. Branje knjige SSH varna lupina in na straneh z navodili sem našel možnost -F, ki odjemalcu SSH sporoča, naj uporabi drugačno konfiguracijsko datoteko, kot je privzeto v imeniku / etc / ssh.

Kako uporabimo to možnost?

Kot sledi:

ssh -F / path / to_your / configuration / file user @ ip / host

Če imamo na primer na namizju konfiguracijsko datoteko po meri z imenom my_config in se želimo z uporabnikom Carlos povezati z računalnikom z ip 192.168.1.258, potem uporabimo ukaz, kot sledi:

ssh -F ~ / Desktop / my_config carlos@192.168.1.258

Kako pomaga pri varnosti povezave?

Spomnimo se, da bo napadalec, ki je v našem sistemu, takoj poskušal pridobiti skrbniške pravice, če jih še nima, zato bi bil povsem enostaven za izvajanje ssh za povezavo z ostalimi računalniki v omrežju. Da bi se temu izognili, lahko datoteko / etc / ssh / ssh_config konfiguriramo z napačnimi vrednostmi, in ko se želimo povezati prek SSH, bomo uporabili konfiguracijsko datoteko, ki jo bomo shranili na mestu, ki ga poznamo le mi (tudi na zunanjem naprava za shranjevanje), to pomeni, da bi imeli varnost v temi. Na ta način bi bil napadalec zmeden, ko bi ugotovil, da se ne more povezati s pomočjo SSH in da poskuša vzpostaviti povezave v skladu s tem, kar je določeno v privzeti konfiguracijski datoteki, zato bo težko spoznal, kaj se dogaja, mi pa mu bo delo zelo zapletlo.

To je dodano za spremembo vrat poslušanja strežnika SSH, onemogočanje SSH1, določitev, kateri uporabniki se lahko povežejo s strežnikom, izrecno dovoli, kateri IP ali obseg IP-jev se lahko poveže s strežnikom in druge nasvete, ki jih lahko najdemo v http://www.techtear.com/2007/04/08/trucos-y-consejos-para-asegurar-ssh-en-linux omogočili nam bodo večjo varnost naših SSH povezav.

Vse zgoraj opisano je mogoče narediti v eni vrstici. Po mojem okusu bi bilo precej dolgočasno, če bi morali vsakič, ko se poskušamo prijaviti prek SSH na oddaljeni računalnik, napisati veliko vrstico z več možnostmi, na primer bi bil primer tega, kar vam povem:

ssh -p 1056 -c puhala -C -l carlos -q -ja sam 192.168.1.258

-p Določa vrata, s katerimi želite vzpostaviti povezavo na oddaljenem gostitelju.
-c Določa, kako naj bo seja šifrirana.
-C Označuje, da je treba sejo stisniti.
-l Označuje uporabnika, s katerim se prijavi na oddaljeni gostitelj.
-q Označuje, da so diagnostična sporočila zatrta.
-i Označuje datoteko, ki jo je treba identificirati (zasebni ključ)

Prav tako se moramo zavedati, da bi lahko uporabili zgodovino terminala, da ne bi bilo treba vnašati celotnega ukaza vsakič, ko ga potrebujemo, kar bi lahko izkoristil tudi napadalec, zato tega ne bi priporočal, vsaj pri uporabi SSH povezave.

Čeprav varnostna težava ni edina prednost te možnosti, si lahko omislim druge, na primer konfiguracijsko datoteko za vsak strežnik, s katerim se želimo povezati, zato se izognemo pisanju možnosti vsakič, ko želimo vzpostaviti povezavo z strežnik SSH z določeno konfiguracijo.

Uporaba možnosti -F je lahko zelo koristna, če imate več strežnikov z različno konfiguracijo. V nasprotnem primeru si bo treba zapomniti vse nastavitve, kar je praktično nemogoče. Rešitev bi bila, da bi bila konfiguracijska datoteka popolnoma pripravljena v skladu z zahtevami vsakega strežnika, kar bi olajšalo in zagotovilo dostop do teh strežnikov.

V tej povezavi http://www.openbsd.org/cgi-bin/man.cgi?query=ssh_config Ugotovite, kako uredite konfiguracijsko datoteko odjemalca SSH.

Ne pozabite, da je to le še en namig med stotimi, ki jih lahko najdemo za zagotovitev SSH, zato, če želite imeti varne oddaljene povezave, morate združiti med možnostmi, ki nam jih ponuja OpenSSH.

Za zdaj je to vse, upam, da vam bodo te informacije pomagale in prihodnji teden počakale na novo objavo o varnosti SSH.