onko turvallista pitää open ssh server aina päällä ubuntussa? löysin jo asetuksista kohdan jolla rootin kirjautuminen ssh:n kautta voidaan estää ja se varmaan kannattaa ollakin estettynä?
(miksi prkl se ei ole oletuksena estetty?)
mutta onko ssh palvelimen pitämisessä mitään riskiä, jos käyttää aina viimeisimpiä päivityksiä?
(miksi prkl se ei ole oletuksena estetty?)
mutta onko ssh palvelimen pitämisessä mitään riskiä, jos käyttää aina viimeisimpiä päivityksiä?
Vastaukset 4
Vanhimmat
"onko turvallista pitää open ssh server aina päällä ubuntussa?"
On juuri niin turvallista kuin ssh/sshd ja palomuurit on asetettu.
Jos palveluja tarjoat, tutustu kunnolla ohjelmaan.
man 5 ssh_config
man 5 sshd_config
Ja nuo konffifileet löytyvät /etc/ssh -hakemistosta.
Jotakin linkkiä:
http://www.helsinki.fi/atk/unix/linuxturva/ssh_asennus.html
muutamilla kavereilla koneelle tosiaan on tunnukset, mutta se ei ole sinällään ongelma. eikä koneella ole mitään salaista tietoa tms, mutta pitäisi olla varma siitä että ulkopuolinen krakkeri tms ei pääse konetta valjastamaan esim. roskapostipalvelimeksi.
googlella kun asiasta etsin, niin käsittääkseni suurin osa murtoyrityksistä tapahtuu niin, että yritetään kirjautua rootin tunnuksella. no se on nyt estetty.
mutta voiko joku jollain open ssh:n paikkaamattomalla aukolla ottaa koneen käyttöön ja tehdä roskapostipalvelimen koneesta, vai olenko vain liian vainoharhainen windows-ajoilta periytyneen kokemuksen vuoksi?
kone olisi tarkoitus pitää jatkuvasti internetiin kytkettynä ja päällä.
Ensinnäkin ssh kannattaa konffata huollella, ja se root:n sisään kirjautuminen kannattaa todellakin estää.
Jos sä et tarvitse ssh-palvelinta, sulje se. Turhia palveluja ei kannata pitää auki.
Jos sä tarvitset tuota ssh-palvelinta ja tiedät mistä osotteesta meinaat kirjautua koneellesi ssh:n kautta, niin estä ssh:n käyttö kaikkialta muualta kuin siitä tietystä osotteesta.
Turha sitä palvelua koko maailmalle avoinna pitää. Ssh:n asetuksista saa rajoitettua kirjautumiset vain tietyille tunnuksille, portin voi vaihtaa epästandardiin ja palomuurin vielä säätää näyttämään portti vain tietyille ip-osoitteille. Mikäli kavereiden osoitteet muuttuvat, niin voi avata vaikka tietyn palveluntarjoajan osoiteavaruuden, tai sitten tarkistaa dyndns/domain-nimen perusteella. Ssh-murtoyrityksiä tulee tosiaan joskus, ssh:n virhekirjautumiset löytyvät /var/log/secure. Vaikka: "grep -i invalid /var/log/*"