Ders 4.7: SSH sağlamlaştırma: geçerli yapılandırmaya güven

Bir SSH sunucusunun yapılandırması bir ana dosyaya, ek dosyalara ve Match bloklarına dağılmıştır ve OpenSSH çoğu ayar için okuduğu ilk değeri kullanır. Bu yüzden bir sağlamlaştırma dosyası 'parola yok' diyebilirken sunucu hâlâ parolaları kabul edebilir. Tek güvenilir görünüm geçerli yapılandırmadır: sshd -T sunucunun gerçekte ne yapacağını, sshd -T -C ise bunu belirli bir bağlantı için yazar. Laboratuvarda bir sıçrama sunucusunun hâlâ parolayla girişe izin verdiğini kanıtlıyor, nedenini buluyor, dosya sırasını düzeltiyor ve bir alt ağdan parolayla root girişine izin veren unutulmuş bir istisnayı kaldırıyorsun.

17 dk

Bu derste öğreneceklerin

sshd'nin yapılandırmasını nasıl okuduğunu açıklamak
Geçerli ayarları görmek için sshd -T kullanmak
'İlk değer kazanır' kuralını ve ek dosya sırasını açıklamak
Match bloklarını sshd -T -C ile test etmek
Yeniden yüklemeden önce sshd -t ile doğrulamak

Temel terimler

Sıçrama sunucusu: Korunan bir ağa tek giriş noktası olan sağlamlaştırılmış makine.
Ek dosya (sshd_config.d): Bir Include satırıyla eklenen, ad sırasıyla okunan ek dosyalar.
İlk değer kazanır: Çoğu sshd anahtar sözcüğü için okunan ilk değer kullanılır, sonrakiler yok sayılır.
Match bloğu: Yalnızca bir kullanıcı, grup, adres ya da makineyle eşleşen bağlantılara uygulanan ayarlar.
sshd -T / -t: Geçerli yapılandırmayı yazdır / hatalar için test et.
Kaba kuvvet / parola püskürtme: Çok sayıda parola denemek / birkaç yaygın parolayı çok sayıda hesaba karşı denemek.

← IPv6: yeni nesil adresler · Tüm dersler · SSH'yi sağlamlaştırmak →