Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- it:ssh [2022/02/23 22:46]
sven reformat
+++ it:ssh [2022/02/23 22:59] (aktuell)
sven
@@ Zeile 1: / Zeile 1: @@
-===== Fingerprints =====
+SSH - secure Shell
+===== Fingerprints =====
 === Hostkeys for OpenSSH ===
@@ Zeile 20: / Zeile 21: @@
 </code>
+===== Absichern von OpenSSH =====
+* https://www.digitalocean.com/community/tutorials/how-to-harden-openssh-on-ubuntu-18-04-de
+unter Debian 11+ kommt einfach folgende Datei nach ''/etc/ssh/sshd_config.d/''
+<file text harden-host.conf>
+PermitRootLogin no
+PasswordAuthentication no
+PermitEmptyPasswords no
+ChallengeResponseAuthentication no
+KerberosAuthentication no
+GSSAPIAuthentication no
+X11Forwarding no
+PermitUserEnvironment no
+AllowAgentForwarding no
+AllowTcpForwarding no
+PermitTunnel no
+</file>
+Um einfachen Portscans zu entgehen kann man auch noch die Portnummer ändern. Das reduziert das Grundrauschen etwas, aber die regulär laufenden "deep scans" finden das natürlich auch schnell raus.
+<file text alternative-port.conf>
+Port 22000
+</file>

RoedererWiki