服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 确保跨站点访问的SSH安全
Intereting Posts
rsync – 不包括排除 Windows Server 2012上的事件ID 12240 未能与隐藏的错误消息连接：“用户帐户无法访问计算机的video” 在IIS7中设置PHP远程写入权限 在auth.log中，“sshd：error：connect_to … failed”是什么意思？ 如何从生产>testing服务器同步Windows 2003更新？ 开发中的ldap模式应该与生产匹配吗？ 无法为Reporting ServicesconfigurationKerberos 反DDoS问题 CISCO 2950交换机VLAN接入控制 用于在中小型企业中将图像部署到PC桌面的软件 编辑将包含其他磁盘上的子目录的新驱动器的fstab 我怎样才能让Linux机器joinWindows域？ EC2 vs VPS进行托pipe 安装Vista SP2 – 计算机用光标加载黑屏，然后重新启动 – 仅在禁用驱动程序信号强制时启动

确保跨站点访问的SSH安全

我们有2个服务器，每个服务器位于不同的地理位置，我们正在考虑使用rsync脚本来保持某些文件夹同步。 我们的设置禁用了rootlogin和密码login，并依赖于密钥文件。

我们在端口22X上运行SSH（只是为了最大限度地减lesslogin尝试，而不是通过默默无闻的安全方式）。

如果我们设置端口转发，使端口XYZ转发到22X，并且禁用了密码login，那么我们应该采取哪些其他措施来防止由于开放端口而发生恶意活动？

我的想法是，只要我们保证我们的密钥安全，那就不应该有问题。 我错过了什么？

关于sshd服务的安全性，这些是您可以执行的一些额外的措施，并不是特定的顺序：

  1. 如果这个sshd守护进程只能在这两个对等端之间使用，那么iptables规则将根据源IP地址来限制对端口22X的访问。
  2. 一个tcpwappers ACL。
  3. fail2ban可以dynamic地将规则添加到iptables和/etc/hosts.allow以减轻暴力攻击。
  4. configuration端口敲击 。 fwknop在某些发行版中可用。
  5. 根据您使用的openssh的版本和分布，您可以设置双因素身份validation，例如使用kerberos 。
  6. 您是否已经使用强制访问控制KSM（SELinux，apparmor，…）？
  7. 定期更新您的钥匙。
  8. 看看monkeysphere项目。 它们提供了一种将GPGvalidation添加到授权密钥的好方法。