Re: Conseils sur la sécurisation de ses accès par SSH

[Olivier <oza.4h07@gmail.com>]

Le 8 avril 2016 à 14:37, honeyshell <honeyshell@honeyshell.com> a écrit :

le classique : fail2ban sur les serveurs , ssh avec clef RSA, phrase
de passe, pas de connexion sur root,

Sur ce point précis (connexion à root), je l'autoriserai unique par clé comme pour tous les autres utilisateurs, d'ailleurs.

C'est le paramétrage par défaut avec Jessie et ça me parait finalement suffisant et bien pratique.

 

autre port que 22 (sup à 10000),
le tout sur une clef usb bootable encryptée.

Si tu utilises Putty tu as du te rendre compte que putty ne gère pas
la phrase de passe.

Non, je ne savais pas car je n'ai pas encore essayé avec la phrase de passe.

C'est bien contrariant car l'idée me plaisait bien.

Que penser de [3] ?
Est-ce quelque chose qui ne marche que sur PuTTY/Linux et par sur PuTTY/Windows ?
[3] http://linux-sxs.org/networking/openssh.putty.html

 

Il faut aussi générer les clefs via putty pour les
exporter sur le serveur. L'encryptage est moins poussé.
Je ne suis donc pas fan de putty du fait de ces faiblesses.