5 replies to this topic

[Денис]

Поставил себе OpenSSH сервер, даже вроде работает извне. Вопрос: нужно ли как его защищать, или само решение достаточно безопасное? Как? Конечно, я не думаю, что кто-то целенаправленно захочет мне нагадить, но все равно домашний сервер хочется держать в безопасности :-)

[KiberGus]

Пароль хороший поставь. Были случаи, что люди замечали, что со стороны китая/кореи ломились и тупо пытались перебрать пароли. Ну и еще всякие вещи есть, например можешь запретить sftp, можешь запретить прямой заход под root, как сделано на сервере 304ой. Выстави принудительную вторую версию протокола. Ну еще можно устроить принудительную авторизацию по ключу, а не паролю. Это круче в плане безопасности, но тогда таскай флэшку с ключом с собой.

[Денис]

Спасибо за ответ :-)

Пароль хороший поставь. Были случаи, что люди замечали, что со стороны китая/кореи ломились и тупо пытались перебрать пароли. Ну и еще всякие вещи есть, например можешь запретить sftp, можешь запретить прямой заход под root, как сделано на сервере 304ой. Выстави принудительную вторую версию протокола.

А можно ли как-то сделать так, чтобы логиниться можно было только под определенную учетную запись? Есть идея сделать просто специального юзера с малыми правами.. С рутом в Убунте легче, его там по умолчанию нет :-)

Ну еще можно устроить принудительную авторизацию по ключу, а не паролю. Это круче в плане безопасности, но тогда таскай флэшку с ключом с собой.

У меня есть мысли о том, чтобы иногда лазать в комп с телефона, так что такой вариант будет вряд ли удобен.

[Денис]

А вот sftp очень хочется оставить, хотя бы пока. Так как мне сейчас не хочется думать об ftp сервере, там же еще придется искать удобный обход запрета стрима на 21 порт.. Или он сильно безопасность ухудшает?

[KiberGus]

sftp не уменьшает безопасность, если ты дайшь пользователям доступ к командной строке. Про логиниться под определенную запись - точно можно, по крайней мере можно через pam натравить sshd на отдельную базу пользователей. Но возможно есть и более простые варианты решения проблемы. на самом деле ssh сам по себе весьма безопасный.

[Денис]

ага, понятно. Спасибо)