OpenSSH Tutorial – Teil 2: Grundlegende Absicherung
Nachdem wir im ersten Teil den OpenSSH-Server auf dem Linux Rechner aufgesetzt und danach jeweils erfolgreich eine Verbindung mittels Putty, mittels OpenSSH unter Linux und mittels OpenSSH für Windows hergestellt haben, soll es in diesem (zweiten) Teil der Artikelserie darum gehen, wie man seinen OpenSSH-Server absichert.
Standard Port ändern
Als Erstes sollten wir den Port ändern, auf dem der OpenSSH-Server läuft. Doch warum das? Hierbei geht es um einen klassischen Fall von Sicherheit durch Obskurität (engl. Security by Obscurity). Theoretisch verändert sich der Grad der Sicherheit nicht. Praktisch zeigt sich jedoch, dass die Anzahl der Attacken auf den SSH-Server sinkt. Dies liegt daran, dass viele Angreifer nur auf Port 22, den Standard-SSH-Port, scannen. Ändern wir den Port, fallen wir aus dem Schema. Sicher kann jemand, der speziell unseren Server als Angriffobjekt auserkoren hat, einen Portscan vornehmen, dennoch lohnt sich die Maßnahme, um die eben angesprochenen “planlosen” Scanner auszuschließen.
Um den Port zu ändern, […]
Status Update? Ja, heute gibt es einmal keine Anleitung und kein Tutorial, sondern einen kleinen Überblick über die Neuerungen an meinen Projekten. Dem ein oder anderen mag aufgefallen sein, dass sich in den letzten Wochen oberflächlich an code-bude.net, diesem Blog, nicht viel getan hat. Unter der Haube wurde jedoch fleißig geschraubt. Und auch das ein oder andere neue Projekt hat in den letzten Wochen das Licht der Welt erblickt.