SSH-Server auf Angriffe prüfen.
Moin,
ich habe einen öffentlich zugänglichen SSH-Server (tine). Dieser wird per
autossh regelmäßig von meinem Arbeitsplatzrechner (mit Einverständnis des
Arbeitgebers) kontaktiert. Zur Zeit habe ich folgende Sicherheitsmaßnahmen
1. Ein Login ist nur per public-key möglich.
2. Der Key der für autossh genutzt wird (und kein Passwort haben kann) ist
für einen Benutzer, der als Shell /bin/false hat, so dass damit keiner
Unfug treiben kann, außer Ports weiterzuleiten.
Ich würde eigentlich gerne sicherstellen, dass nur Ports in die ein Richtung
gefordert werden, also wenn ich mich intern an tine wende, dass die zum
Firmenrechner geforwardet werden. Geht das?
Das zweite was mir noch wichtiger ist. Wie kann ich erkennen, ob jemand
versucht über meinen SSH-Server einzudringen?
Bin dankbar für alle Hinweise (auch auf übersehene Sicherheitslücken) und
sei es nur ein schlauer Google-Suchbegriff (ich habe keinen gefunden).
Danke
Niels
Reply to: