Lần đầu tiên mở máy chủ SSH sang internet, cần kiểm tra những gì

Tôi đã chạy một vài máy chủ trong một thời gian tương đối dài, nhưng tôi luôn chỉ thuê chúng, vì vậy tôi không có nhiều kinh nghiệm để bảo vệ máy chủ thực tế (trái ngược với ứng dụng tôi đang chạy trên nó).

Bây giờ tôi cảm thấy như mở máy chủ SSH nhỏ của mình lên internet.

Tôi sẽ là người duy nhất sử dụng nó, mật khẩu của tôi đủ phức tạp, tôi đã thay đổi cổng SSH mặc định thành khoảng 4000, cổng duy nhất có thể truy cập là cổng SSH này thông qua chuyển tiếp cổng trên bộ định tuyến / tường lửa của tôi và nó được cập nhật tự động mỗi đêm (nó chạy Arch Linux, một bản phân phối phát hành).

Nếu có, những điều khác tôi nên làm để giữ an toàn là gì?

Cảm ơn!

Hãy chắc chắn rằng đăng nhập gốc bị vô hiệu hóa PermitRootLogin no. Tôi cũng sẽ xem xét việc vô hiệu hóa mật khẩu hoàn toàn PasswordAuthentication novà sử dụng khóa chung PubkeyAuthentication yes.

Đảm bảo chỉ cho phép SSH-2 (vì SSH-1 đã gây ra một số lo ngại về bảo mật trong quá khứ):

Protocol 2

Chỉ định những người dùng duy nhất được phép đăng nhập qua SSH:

AllowUsers bob, john

Để tăng tính bảo mật, không cho phép xác thực mật khẩu và sử dụng xác thực khóa chung:

PasswordAuthentication no
PubkeyAuthentication yes

Lưu ý: hướng dẫn này chứa các hướng dẫn để tạo khóa và định cấu hình xác thực khóa chung.

Cũng như các điểm về việc vô hiệu hóa đăng nhập root hoặc chỉ sử dụng xác thực khóa công khai, tôi cũng kiểm tra kỹ xem không có tài khoản người dùng nào trên hệ thống có mật khẩu tầm thường hoặc trống. Bạn đã nói mật khẩu cá nhân của bạn vẫn ổn, nhưng điều đó không loại trừ một tài khoản có mật khẩu kém đã được tạo vì một số lý do khác.

Ví dụ: Tôi đã phải sửa một mạng trong đó quản trị viên trước đó đã cài đặt nagios trên tất cả các hệ thống của anh ta từ nguồn và tạo một người dùng nagios không có mật khẩu hoặc mật khẩu "nagios", sau đó tiến hành lấy ba máy khác nhau thỏa hiệp.

Bạn có thể muốn xem một số loại công cụ danh sách đen IP như http://denyhosts.sourceforge.net/ . Nó chặn bất kỳ IP nào cố gắng đăng nhập không thành công quá nhiều lần và có cấu hình cao.

Tôi khuyên bạn nên cài đặt Fail2ban! http://www.fail2ban.org

Nó cấm một IP sau khi x thất bại trong vài phút, giúp kiểm tra tập lệnh;)

Đánh giá lại nhật ký trên các phần / thành phần thích hợp trong hệ thống của bạn (tùy thuộc vào cấu hình thực tế / cụ thể của nó) ...