Kommentare zu: SSH Server absichern: Port-Salat http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/ Ein PHP Blog mit aktuellen PHP Informationen und Tricks für Entwickler. Thu, 17 May 2012 10:42:58 +0000 http://wordpress.org/?v=2.6.5 Von: SSH absichern | casibus http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1995 SSH absichern | casibus Fri, 28 May 2010 09:16:47 +0000 http://www.phpblogger.net/?p=480#comment-1995 [...] SSH Server absichern: Port-Salat keine Kommentare [...] [...] SSH Server absichern: Port-Salat keine Kommentare [...]

]]> Von: Alex http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1994 Alex Thu, 27 May 2010 14:56:30 +0000 http://www.phpblogger.net/?p=480#comment-1994 Die beste methode ist wie gesagt immernoch keys zu benutzen und root ssh-login zu verbieten ;). Die beste methode ist wie gesagt immernoch keys zu benutzen und root ssh-login zu verbieten ;).

]]> Von: Download Boese Maedchen Reloaded # 2 from Rapidshare at RapidPorn XXX http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1750 Download Boese Maedchen Reloaded # 2 from Rapidshare at RapidPorn XXX Mon, 25 May 2009 19:12:26 +0000 http://www.phpblogger.net/?p=480#comment-1750 [...] PHP Blogger: SSH Server absichern: Port-Salat - Ein PHP Blog auf … [...] [...] PHP Blogger: SSH Server absichern: Port-Salat - Ein PHP Blog auf … [...]

]]> Von: LudwigR http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1742 LudwigR Thu, 14 May 2009 08:24:11 +0000 http://www.phpblogger.net/?p=480#comment-1742 Hallo, etwas spät aber doch. Sobald man mehrere Server betreut ist es am einfachst über IP-Tables nur noch SSH zugriffe von einer IP aus zu erlauben. Ich hab zb einen Server der mir als JumpBox dient, nur die IP dieses servers kann sich auf den anderen einloggen (gibt noch eine sicherheits ip falls dieser server mal ausfällt). Auf die jumpbox komm ich nur über PortKnocking. (bzw mittlerweile ist meine workstation die "jumpbox" :) weil ich eine statische ip habe) der rechner ist dicht, keine brute force attacken. lg LudwigR Hallo,

etwas spät aber doch. Sobald man mehrere Server betreut ist es am einfachst über IP-Tables nur noch SSH zugriffe von einer IP aus zu erlauben. Ich hab zb einen Server der mir als JumpBox dient, nur die IP dieses servers kann sich auf den anderen einloggen (gibt noch eine sicherheits ip falls dieser server mal ausfällt). Auf die jumpbox komm ich nur über PortKnocking. (bzw mittlerweile ist meine workstation die “jumpbox” :) weil ich eine statische ip habe)

der rechner ist dicht, keine brute force attacken.

lg
LudwigR

]]> Von: gameserver http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1694 gameserver Wed, 15 Apr 2009 09:56:00 +0000 http://www.phpblogger.net/?p=480#comment-1694 Wirklich unglaublich Wirklich unglaublich

]]> Von: Marvin http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1681 Marvin Fri, 03 Apr 2009 11:52:32 +0000 http://www.phpblogger.net/?p=480#comment-1681 Ich habe bis jetzt immer zusätzlich zum Port umlegen auf DenyHosts gesetzt: http://denyhosts.sourceforge.net/ Das sperrt dann nach einer festgelegten Anzahl von Fehlversuchen die IP aus für eine festgelegte Zeit und das beste: Das System kann sich zentral alle aktuell gesperrten IPs abholen...Ist auf jeden Fall einen Blick Wert :-) Ich habe bis jetzt immer zusätzlich zum Port umlegen auf DenyHosts gesetzt: http://denyhosts.sourceforge.net/ Das sperrt dann nach einer festgelegten Anzahl von Fehlversuchen die IP aus für eine festgelegte Zeit und das beste: Das System kann sich zentral alle aktuell gesperrten IPs abholen…Ist auf jeden Fall einen Blick Wert :-)

]]> Von: the-jet http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1668 the-jet Wed, 18 Mar 2009 21:53:19 +0000 http://www.phpblogger.net/?p=480#comment-1668 Ich verwende auf meinen Servern nur Password-Auth und Root-Login ist ebenfalls erlaubt. Wo genau liegt hier nun ein Sicherheitsproblem vor? Klingt vielleicht ein wenig arrogant, aber ich meine es ernst. Hat mich gerade ein wenig nachdenklich gemacht als ich lesen musste, dass Key-Auth ja Pflicht wäre. Ich verwende auf allen Servern Debian Etch (stable), externe Ports sind lediglich für SSH und Webserver offen, Passwortlänge für Root > 20 Zeichen. Ich bin bzw. war der Überzeugung meine Server sind relativ sicher. Es wäre nett wenn mir da einer was zu sagen könnte. Ich verwende auf meinen Servern nur Password-Auth und Root-Login ist ebenfalls erlaubt. Wo genau liegt hier nun ein Sicherheitsproblem vor? Klingt vielleicht ein wenig arrogant, aber ich meine es ernst. Hat mich gerade ein wenig nachdenklich gemacht als ich lesen musste, dass Key-Auth ja Pflicht wäre. Ich verwende auf allen Servern Debian Etch (stable), externe Ports sind lediglich für SSH und Webserver offen, Passwortlänge für Root > 20 Zeichen. Ich bin bzw. war der Überzeugung meine Server sind relativ sicher. Es wäre nett wenn mir da einer was zu sagen könnte.

]]> Von: seo http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1665 seo Sun, 15 Mar 2009 18:37:50 +0000 http://www.phpblogger.net/?p=480#comment-1665 *lol* Dein Einleitungstext!!! Da bin ich gern Pessimist, denn ich sichere mich lieber hundert Mal ab und speichere und sichere alles ab, statt wie ein paar Kumpels von mir dann mit der Faust den Schreibtisch zu demonlieren, weil mal wieder stunden/tage/wochenlange Arbeit weg ist. *lol* Dein Einleitungstext!!!
Da bin ich gern Pessimist, denn ich sichere mich lieber hundert Mal ab und speichere und sichere alles ab, statt wie ein paar Kumpels von mir dann mit der Faust den Schreibtisch zu demonlieren, weil mal wieder stunden/tage/wochenlange Arbeit weg ist.

]]> Von: timi http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1657 timi Fri, 13 Mar 2009 13:46:44 +0000 http://www.phpblogger.net/?p=480#comment-1657 @Stefan: Das stimmt freilich, aber deshalb poste ich ja diese Artikel... @Karsten: Vielen Dank, ich poste für Euch weiter ;) @Stefan: Das stimmt freilich, aber deshalb poste ich ja diese Artikel…
@Karsten: Vielen Dank, ich poste für Euch weiter ;)

]]> Von: karsten http://www.phpblogger.net/2009/02/06/ssh-server-absichern-port-salat/#comment-1624 karsten Thu, 05 Mar 2009 05:02:39 +0000 http://www.phpblogger.net/?p=480#comment-1624 Da kann ich dem Alex nur Recht geben. Es ist immer wieder schön deine Beiträge zu lesen. Absolut genial und lustig geschrieben. Jetzt aber nicht rot werden!! Auf jeden Fall bekommt man immer eine super und professionelle Antwort auf Fragen, und das mit einem geilen Text. Da kann ich dem Alex nur Recht geben. Es ist immer wieder schön deine Beiträge zu lesen. Absolut genial und lustig geschrieben. Jetzt aber nicht rot werden!! Auf jeden Fall bekommt man immer eine super und professionelle Antwort auf Fragen, und das mit einem geilen Text.

]]>