SSH com opções mais rígidas de segurança, tais como: alteração de porta, interface de escuta, sem login de root, sem senhas vazias ou senhas automáticas, sem banner.
[1] Comentário enviado por
andrezc em 26/03/2010:
Muito bom Fábio. Outra coisa que combina bem com a alteração da porta, é usar também um detector de scanner de portas, tal como o PSAD. Assim, deixaria o atacante no escuro. Eu sempre implemento isso nos servidores onde trabalho.
Abraços.
[2] Comentário enviado por
thedrummer em 29/03/2010:
Muito bom. Segurança nem sempre é demais.
[3] Comentário enviado por
marcel em 06/04/2010:
Bom dia pessoal
eu tbm uso em meu sshd_config essa opção que faz aceitar só esse ou esses usuarios
AllowUsers NomedoUsuario
como disse nosso amigo thedrummer "Segurança nem sempre é demais."
Abraços
[4] Comentário enviado por
cesar_macari em 12/04/2010:
Boa!
[]'s
[5] Comentário enviado por
douglasmsi em 14/04/2010:
Great! xD~~
[6] Comentário enviado por
elgio em 18/04/2010:
Bom, eu considero a autenticação por chave pública/privada (PubkeyAuthentication) muito mais segura do que a por usuário e senha. Legal seria até permitir apenas este tipo de autenticação.
Claro, desde que o usuário não faça a bobagem de deixar a sua chave privada sem senha e a deixe cair em mãos inimigas!
Indicar para um amigo
Escrever uma .conf