$ls ssh/

Zugriff absichern

Schlüssel statt Passwort, Fail2ban, Sprungserver und eine Port-Strategie, die wirklich etwas bringt statt nur die Protokolle zu leeren.

SSH-Zertifikate: Schlüssel, die von selbst ablaufen

authorized_keys auf zwanzig Maschinen ist keine Zugriffsverwaltung, sondern eine Kopieraufgabe.

Der Angriff läuft heute: aufzeichnen und aufheben. Entschlüsselt wird, wenn die Technik so weit ist.

Eine Zeile in der sshd_config beendet die häufigste Übernahmeart komplett. Der Weg dahin hat vier Schritte und einen Rettungsanker.

Der erste Schlüssel ist einfach. Der zwölfte, verteilt auf sechs Maschinen und drei Personen, ist das eigentliche Thema.

Ab der fünften Maschine mit offenem SSH-Port lohnt sich die Frage, ob es nicht eine sein könnte.

Nützlich für ruhige Protokolle. Der eigentliche Schutz ist eine Zeile weiter oben passiert.