Këshillë interesante për të përmirësuar sigurinë e SSH

Këtë herë do të shohim një këshillë e shkurtër dhe e thjeshtë që do të na ndihmojë të përmirësohemi siguri të lidhjeve tona të largëta me SSH.

OpenSSH, e cila është paketa e siguruar nga sistemet GNU / Linux për të trajtuar lidhjet SSH, ka një larmi opsionesh. Leximi i librit SSH Shell i Sigurt dhe në faqet man gjeta opsionin -F, i cili i thotë klientit SSH të përdorë një skedar konfigurimi të ndryshëm nga ai i gjetur si parazgjedhje në direktorinë / etc / ssh.

Si ta përdorim këtë mundësi?

Si vijon:

ssh -F / path / to_your / configuration / user file @ ip / host

Për shembull, nëse kemi një skedar konfigurimi të personalizuar me emrin my_config në Desktop dhe duam të lidhemi me përdoruesin Carlos në kompjuter me IP 192.168.1.258, atëherë do të përdorim komandën si më poshtë:

ssh -F ~ / Desktop / my_config carlos@192.168.1.258

Si e ndihmon sigurinë e lidhjes?

Kujtojmë që një sulmues që është brenda sistemit tonë do të përpiqet menjëherë të marrë privilegjet e administratorit nëse nuk i ka tashmë ato, kështu që do të ishte mjaft e lehtë për të që të ekzekutonte ssh për t'u lidhur me pjesën tjetër të makinave në rrjet. Për të shmangur këtë, ne mund të konfigurojmë skedarin / etc / ssh / ssh_config me vlera të pasakta, dhe kur duam të lidhemi përmes SSH do të përdorim skedarin e konfigurimit që do të kemi ruajtur në një vend që vetëm ne e dimë (madje edhe në një pajisje të jashtme të ruajtjes), dmth. themi, ne do të kishim siguri nga errësira. Në këtë mënyrë sulmuesi do të çuditet për të parë se ai nuk mund të lidhet duke përdorur SSH dhe se ai përpiqet të bëjë lidhjet sipas asaj që specifikohet në skedarin e konfigurimit të paracaktuar, kështu që do të jetë e vështirë për të që të kuptojë se çfarë po ndodh dhe ne do ta komplikojmë atë shumë Punë.

Kjo shtoi për të ndryshuar portin e dëgjimit të serverit SSH, çaktivizoni SSH1, specifikoni se cilët përdorues mund të lidhen me serverin, lejoni shprehimisht se cila IP ose diapazon i IP-ve mund të lidhen me serverin dhe këshilla të tjera që mund t'i gjejmë në http://www.techtear.com/2007/04/08/trucos-y-consejos-para-asegurar-ssh-en-linux ato do të na lejojnë të rrisim sigurinë e lidhjeve tona SSH.

Gjithçka që përshkruhet më sipër mund të bëhet në një rresht. Për shijen time do të ishte mjaft e lodhshme të duhet të shkruaja një rresht të madh me mundësi të shumta sa herë që përpiqemi të futemi përmes SSH në një kompjuter të largët, për shembull, më poshtë do të ishte një shembull i asaj që po ju them:

ssh -p 1056 -c blowfish -C -l carlos -q -i vetë 192.168.1.258

-p Specifikon portën për tu lidhur në hostin e largët.
-c Përcakton se si do të enkriptohet sesioni.
-C Tregon që seanca duhet të jetë e ngjeshur.
-l Tregon përdoruesin që do të regjistrohet në hostin e largët.
-q Tregon që mesazhet diagnostike janë të shtypura.
-i Tregon skedarin që do të identifikohet me (çelës privat)

Ne gjithashtu duhet të kujtojmë se ne mund të përdorim historinë e terminalit në mënyrë që të mos na duhet të shkruajmë të gjithë komandën sa herë që kemi nevojë për të, diçka që një sulmues gjithashtu mund të përfitojë, kështu që unë nuk do ta rekomandoja atë, të paktën kur përdorni lidhjet SSH.

Megjithëse çështja e sigurisë nuk është përparësia e vetme e këtij opsioni, unë mund të mendoj për të tjerët, të tilla si të kesh një skedar konfigurimi për secilin server me të cilin duam të lidhemi, kështu që ne do të shmangim shkrimin e opsioneve sa herë që dëshirojmë të bëjmë një lidhje me një server SSH me një konfigurim specifik.

Përdorimi i opsionit -F mund të jetë shumë i dobishëm në rast se keni disa servera me konfigurim të ndryshëm. Përndryshe, të gjitha cilësimet do të duhet të mbahen mend, gjë që është praktikisht e pamundur. Zgjidhja do të ishte të kishit një skedar konfigurimi të përgatitur në mënyrë të përsosur në përputhje me kërkesat e secilit server, duke lehtësuar dhe siguruar hyrjen në ato serverë.

Në këtë lidhje http://www.openbsd.org/cgi-bin/man.cgi?query=ssh_config Ju mund të gjeni se si të redaktoni skedarin e konfigurimit të klientit SSH.

Mos harroni se kjo është vetëm një këshillë tjetër e qindra që mund të gjejmë për të siguruar SSH, kështu që nëse doni të keni lidhje të sigurta në distancë duhet të kombinoni midis mundësive që OpenSSH na ofron.

Kjo është e gjitha për tani, shpresoj që ky informacion të jetë i dobishëm për ju dhe të presin një postim tjetër rreth sigurisë së SSH javën e ardhshme.