Új hozzászólás Aktív témák

• #33115 urandom0 őstag #68216320 #33097

  Új Válasz 2023-03-03 14:56:45 #33115

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  őstag

  válasz #68216320 #33097 üzenetére

  Bocs, hogy triplázok, de lassan jutnak eszembe a dolgok.
  Beállíthatsz egyszerre public key authenticationt és passwordauthenticationt is:

  AuthenticationMethods "publickey,password"
PubkeyAuthentication yes
PasswordAuthentication yes

  Így csak akkor tudsz belépni, ha a pubkey ÉS a jelszó is jó.

• #33113 vicze félisten #68216320 #33097

  Új Válasz 2023-03-03 13:51:17 #33113

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz #68216320 #33097 üzenetére

  Csak biztonságos titkosítást engedélyezz. (Chipher suite)
  Nyilván a privát kulcs legyen jelszavas.
  Az MFA-t mondták, erre vannak jó OTP pluginek.

  Jelszavas privát kulcs + MFA és egy támadó bejutási esélye elég alacsony, konvergál 0-hoz.
  
  Nézz egy CIS Benchmark-ot az adott distro-ra ott még lesz pár javasolt beállítás SSH-hoz, de nagyrészt PAM-re lesz, illetve PAM hardening.

  Nagyon HC akarsz lenne akkor újraforgatod OpenSSH-t, hogy kikapcsold a service bannerét, amit sajnos nem lehet anélkül. (bár ez okozhat problémát elvileg, ha jól emlékszek)

• #33109 urandom0 őstag #68216320 #33097

  Új Válasz 2023-03-03 12:17:30 #33109

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  őstag

  válasz #68216320 #33097 üzenetére

  A PAM letiltását miért tartottad szükségesnek?

• #33099 emvy félisten #68216320 #33097

  Új Válasz 2023-03-03 11:28:26 #33099

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz #68216320 #33097 üzenetére

  Ebben az esetben a biztonsag a helyi geped biztonsagatol fugg, ahonnan beloginolsz.

• #33098 JoinR őstag #68216320 #33097

  Új Válasz 2023-03-03 11:25:21 #33098

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  JoinR

  őstag

  válasz #68216320 #33097 üzenetére

  IP és/vagy MAC whitelisting.

Új hozzászólás Aktív témák