मैं अपने NAT राउटर के माध्यम से अपने SSH सेवा को पोर्ट करने के बारे में हूं जो WAN की तरफ पहुंच को सक्षम करता है। पोर्ट अग्रेषण से पहले SSH सेवा को बंद करने के लिए मुझे क्या कदम उठाने चाहिए।
मैं वर्तमान में हूँ :
- एक मजबूत पासवर्ड का उपयोग करना - क्या मुझे कुंजी फ़ाइलों का उपयोग करना चाहिए?
- एक गैर-मानक पोर्ट का उपयोग करना
विचार :
- वैसे भी मैं एन्क्रिप्शन कुंजी आकार 'बीफ़ अप' कर सकता हूं जैसे कि 1024-बिट से 2048 तक, मुझे नहीं पता कि एसएसएच क्या उपयोग करता है?
- क्या मैं किसी भी तरह की एंटी-ब्रूट फोर्स प्रोटेक्शन को लागू कर सकता हूं?
- क्या मुझे किसी प्रकार के पारस्परिक प्रमाणीकरण को लागू करने की आवश्यकता है?
मुझे और क्या करना चाहिए? मैं लिनक्स पर ओपनएसएसएच का उपयोग कर रहा हूं।
यदि आप एंटी-ब्रूट-फोर्स प्रोटेक्शन के बारे में उत्सुक हैं, तो विफलता 2ban देखें। अन्यथा, यह कोई विशिष्ट प्रश्न नहीं है। यह सुपर यूजर के लिए बहुत खुला है । आप बहुत सारी राय और संभावित बहस प्राप्त करने जा रहे हैं, जिसे हम यहां से दूर रहने की कोशिश करते हैं। यदि आपको अपने "विचारों" को लागू करने के बारे में मदद की आवश्यकता है, तो प्रत्येक व्यक्ति स्वयं के द्वारा एक व्यक्तिगत प्रश्न के रूप में खड़ा होगा (यानी, "मैं उस कुंजी को कैसे बढ़ाऊं जो OpenSSH उपयोग करता है?") - बस यह सुनिश्चित करें कि यह पहले नहीं पूछा गया है।
—
डार्थ Android