Поиск по сайту:

Серия RHCSA: Обеспечение безопасности SSH, установка имени хоста и включение сетевых служб - Часть 8

Как системному администратору вам часто придется входить на удаленные системы для выполнения различных административных задач с использованием эмулятора терминала. Вы редко будете сидеть перед настоящим (физическим) терминалом, поэтому вам необходимо настроить способ удаленного входа на машины, которыми вам предстоит управлять.

Фактически, это может быть последним, что вам придется делать перед физическим терминалом. По соображениям безопасности использование Telnet для

Читать далее →

Как синхронизировать файлы/каталоги с помощью Rsync через нестандартный SSH-порт

Сегодня мы будем обсуждать, как синхронизировать файлы с помощью rsync, используя нестандартный SSH-порт. Вы можете задаться вопросом, зачем использовать нестандартный SSH-порт? Это по соображениям безопасности. Всем известно, что 22 — это стандартный порт SSH.

Читать далее →

Как заблокировать доступ по SSH и FTP для конкретного IP и диапазона сети в Linux

Блокировать доступ по SSH и FTP с помощью IPtables/FirewallD

Обычно мы все часто используем SSH и FTP службы для доступа к удалённым серверам и виртуальным частным серверам.

Читать далее →

Как смонтировать удалённую файловую систему или каталог Linux с использованием SSHFS через SSH

Главная цель написания этой статьи — предоставить пошаговое руководство по тому, как смонтировать удалённую файловую систему Linux с использованием клиента SSHFS через SSH.

Эта статья полезна для тех пользователей и системных администраторов, которые хотят подключить удалённую файловую систему к своим локальным системам для любых целей. Мы практически проверили это, установив клиент SSHFS на одну из наших систем Linux и успешно смонтиро

Читать далее →

sshpass: Отличный инструмент для неинтерактивного входа по SSH - Никогда не используйте на рабочем сервере

В большинстве случаев системные администраторы Linux входят на удалённые серверы Linux с помощью SSH, используя либо пароль, либо вход без пароля, либо аутентификацию SSH на основе ключа.

А что если вы хотите предоставить пароль вместе с имя пользователя прямо в запросе SSH? Здесь на помощь приходит sshpass.

sshpass — это простой и легковесный инструмент командной строки, который позволяет нам передавать пароль (н

Читать далее →

Как настроить пользовательские SSH-подключения для упрощения удалённого доступа

SSH (SSH клиент) — это программа для удалённого доступа к машине, она позволяет пользователю выполнять команды на удалённом хосте. Это один из наиболее рекомендуемых методов входа на удалённый хост, поскольку он предназначен для обеспечения безопасной зашифрованной связи между двумя ненадёжными хостами через небезопасную сеть.

SSH использует как системный, так и пользовательский (настраиваемый) файл конфигурации. В этом руководстве мы о

Читать далее →

rtop - Интерактивный инструмент для мониторинга удаленного сервера Linux через SSH

rtop — это простой и интерактивный инструмент удалённого мониторинга системы на основе SSH, который собирает и отображает важные показатели производительности системы, такие как CPU, диск, память, сетевые метрики.

Он написан на языке Go и не требует установки каких-либо дополнительных программ на сервере, который вы хотите мониторить, за исключением SSH-сервера и рабочих учетных данных.

rt

Читать далее →

ssh_scan - Проверяет вашу конфигурацию SSH-сервера и политику в Linux

ssh_scan — это простой в использовании прототип сканера конфигураций и политик SSH для серверов Linux и UNIX, вдохновленный Руководством по безопасности OpenSSH от Mozilla, который предоставляет разумные рекомендации по базовой политике для параметров конфигурации SSH, таких как Ciphers, MACs и KexAlgos, и многое другое.

Он имеет некоторые из следующих преимуществ:

  • Он имеет минимальные зависимости, ssh_scan использует только нативный Ruby и BinData для своей

    Читать далее →

ssh-chat - Создавайте групповой/частный чат с другими пользователями Linux через SSH

ssh-chat — это кроссплатформенная утилита командной строки, написанная на GoLang, которая позволяет безопасно общаться с относительно небольшим количеством пользователей через SSH-подключение. Она специально разработана для того, чтобы превратить ваш SSH-сервер в сервис чата. После запуска вы получите чат-приглашение вместо обычной оболочки.

Функции ssh-chat

  1. Позволяет пользователям общаться в комнате через SSH.
  2. Поддержка

    Читать далее →

Как отключить неактивные или простаивающие SSH-соединения в Linux

В нашей предыдущей статье мы объяснили, как использовать переменную оболочки TMOUT для автоматического выхода из Linux оболочки при отсутствии активности. В этой статье мы объясним, как автоматически отключать неактивные или простаивающие SSH-сессии или подключения в Linux.

Читайте также: 5 способов сохранить удаленные SSH-сессии и процессы работающими после отключения

Это всего лишь одна из нескольких практик по защите и обеспечению безопасности

Читать далее →