Server mit SSH offen im Netz - gibt es etwas zu beachten?

[emeidi]

Hallo

Ich habe hinter einem IPCop-Router mehrere Maschinen im LAN, darunter einen Debian-Server.

Seit längerem spiele ich mit dem Gedanken, auf dem Router den SSH-Port auf den Server zu forwarden, damit ich auch von weit weg auf die Kiste zugreifen kann.

Natürlich ist damit auch ein Sicherheitsrisiko verbunden. Meine Frage: Gibt es etwas zu beachten?

Folgende relevante Software ist installiert:

Code: Alles auswählen

ALPHA:~# dpkg -l | grep ssh
ii  ssh            3.8.1p1-4      Secure rlogin/rsh/rcp replacement (OpenSSH)

Danke für eure Tipps
Herzliche Grüsse
Mario

[suntsu]

Mit woody und den aktuellen Sicherheitsupdates sollte das imo kein Problem darstellen.

gruss
manuel

[eagle]

Man sollte aus Sicherheitsgründen den root Zugang per ssh verbieten und nur das ssh Protokoll Version 2 zulassen. Weiterhin empfiehlt es sich vom Passwortlogin auf ssh Key umzustellen.

eagle

[peschmae]

Wieso genau sollte man eigentlich den Root-Zugang verbieten? Hab ich schon an einigen Orten gelesen.
Ich meine man kann dann ja trotzdem via su/sudo Root-Rechte kriegen.

MfG Peschmä

[fago]

ja, jedoch muss der angreif zuerst einmal an eine gültige user/pw kombination kommen, bevor er nur die chance auf root rechte hat