Các phương pháp hay với OpenSSH

OpenSSH (Mở Secure Shell) là một tập hợp các ứng dụng cho phép truyền thông được mã hóa qua mạng, sử dụng giao thức SSH. Nó được tạo ra như một giải pháp thay thế miễn phí và cởi mở cho chương trình Secure Shell, là phần mềm độc quyền. « Wikipedia.

Một số người dùng có thể nghĩ rằng các thực hành tốt chỉ nên được áp dụng trên các máy chủ và trường hợp này không đúng. Nhiều bản phân phối GNU / Linux bao gồm OpenSSH theo mặc định và có một số điều cần lưu ý.

An ninh

Đây là 6 điểm quan trọng nhất cần ghi nhớ khi định cấu hình SSH:

1. Sử dụng mật khẩu mạnh.
2. Thay đổi cổng mặc định của SSH.
3. Luôn sử dụng phiên bản 2 của giao thức SSH.
4. Vô hiệu hóa quyền truy cập root.
5. Giới hạn quyền truy cập của người dùng.
6. Sử dụng xác thực khóa.
7. Các tùy chọn khác

Mật khẩu mạnh

Mật khẩu tốt là mật khẩu có chứa các ký tự chữ và số hoặc ký tự đặc biệt, dấu cách, chữ hoa và chữ thường, v.v. Ở đây DesdeLinux Chúng tôi đã chỉ ra một số phương pháp để tạo mật khẩu tốt. Có thể ghé thăm Bài viết này y cái này cái kia.

Thay đổi cổng mặc định

Cổng mặc định cho SSH là 22. Để thay đổi nó, tất cả những gì chúng ta phải làm là chỉnh sửa tệp / etc / ssh / sshd_config. Chúng tôi tìm kiếm dòng có nội dung:

#Port 22

chúng tôi bỏ ghi chú nó và thay đổi số 22 cho một số khác .. ví dụ:

Port 7022

Để biết các cổng mà chúng tôi không sử dụng trong máy tính / máy chủ của mình, chúng tôi có thể thực thi trong thiết bị đầu cuối:

$ netstat -ntap

Bây giờ để truy cập máy tính hoặc máy chủ của chúng tôi, chúng tôi phải thực hiện với tùy chọn -p như sau:

$ ssh -p 7022 usuario@servidor

Sử dụng Giao thức 2

Để đảm bảo rằng chúng tôi đang sử dụng phiên bản 2 của giao thức SSH, chúng tôi phải chỉnh sửa tệp / etc / ssh / sshd_config và tìm dòng có nội dung:

# Giao thức 2

Chúng tôi bỏ ghi chú nó và khởi động lại dịch vụ SSH.

Không cho phép truy cập với tư cách người chủ

Để ngăn người dùng root có thể truy cập từ xa qua SSH, chúng tôi tìm kiếm trong tệp/ etc / ssh / sshd_config dòng:

#PermitRootLogin no

và chúng tôi bỏ ghi chú nó. Tôi nghĩ cần làm rõ rằng trước khi thực hiện việc này, chúng tôi phải đảm bảo rằng người dùng của chúng tôi có các quyền cần thiết để thực hiện các tác vụ quản trị.

Giới hạn quyền truy cập của người dùng

Việc chỉ cho phép truy cập qua SSH đối với một số người dùng đáng tin cậy nhất định cũng không ảnh hưởng gì, vì vậy chúng tôi quay lại tệp / etc / ssh / sshd_config và chúng tôi thêm dòng:

Cho phép Người dùng elav usemoslinux kzkggaara

Rõ ràng, người dùng elav, usemoslinux và kzkggaara là những người có thể truy cập.

Sử dụng xác thực khóa

Mặc dù phương pháp này được khuyến khích nhất nhưng chúng ta phải đặc biệt lưu ý vì chúng ta sẽ truy cập vào máy chủ mà không cần nhập mật khẩu. Điều này có nghĩa là nếu người dùng truy cập vào phiên của chúng tôi hoặc máy tính của chúng tôi bị đánh cắp, chúng tôi có thể gặp rắc rối. Tuy nhiên, chúng ta hãy xem làm thế nào để làm điều đó.

Điều đầu tiên là tạo một cặp khóa (công khai và riêng tư):

ssh-keygen -t rsa -b 4096

Sau đó, chúng tôi chuyển khóa của chúng tôi đến máy tính / máy chủ:

ssh-copy-id -i ~/.ssh/id_rsa.pub elav@200.8.200.7

Cuối cùng, chúng tôi phải bỏ ghi chú, trong tệp / etc / ssh / sshd_config dòng:

AuthorizedKeysFile .ssh/authorized_keys

Các tùy chọn khác

Chúng tôi có thể giảm thời gian chờ mà người dùng có thể đăng nhập thành công vào hệ thống xuống còn 30 giây

LoginGraceTime 30

Để tránh các cuộc tấn công ssh thông qua TCP Spoofing, để bên ssh được mã hóa tồn tại trong tối đa 3 phút, chúng ta có thể kích hoạt 3 tùy chọn này.

TCPKeepAlive no ClientAliveInterval 60 ClientAliveCountMax 3

Vô hiệu hóa việc sử dụng tệp rhosts hoặc shosts, vì lý do bảo mật được khuyến khích không sử dụng.

Bỏ quaRhosts có Bỏ quaUserKnownHosts có Rhosts Xác thực không RhostsRSAA xác thực không

Kiểm tra các quyền hiệu quả của người dùng trong khi đăng nhập.

StrictModes yes

Cho phép phân tách các đặc quyền.

UsePrivilegeSeparation yes

Kết luận:

Bằng cách thực hiện các bước này, chúng tôi có thể tăng cường bảo mật cho máy tính và máy chủ của mình, nhưng chúng tôi không bao giờ được quên rằng có một yếu tố quan trọng: cái gì giữa ghế và bàn phím. Đó là lý do tại sao tôi khuyên bạn nên đọc Bài viết này.

Fuente: Làm thế nào để rèn