Checklist hardening SSH trên máy chủ Linux

Các cấu hình sshd cần thiết: tắt đăng nhập root, chỉ dùng khóa, giới hạn người dùng, bật MFA và giám sát log xác thực.

lúc 05:19 Thứ Sáu, 6 tháng 11, 20260 lượt xem

Cấu hình sshd_config khuyến nghị

PermitRootLogin no
PasswordAuthentication no
KbdInteractiveAuthentication no
PubkeyAuthentication yes
AllowGroups ssh-users
MaxAuthTries 3
LoginGraceTime 30
X11Forwarding no

Dùng khóa Ed25519 hoặc khóa phần cứng FIDO2 (ed25519-sk).
Chỉ mở cổng SSH qua VPN/bastion; kết hợp fail2ban hoặc nftables rate limit.
Đẩy /var/log/auth.log hoặc journald về SIEM.
Cập nhật OpenSSH thường xuyên (xem bài regreSSHion CVE-2024-6387).

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2024-6387CVSS 8.1 · HIGHEPSS 99.51% · top 1%Chưa có trong KEVCWE-364

OpenSSH: suy giảm về mặt an ninh - tình trạng cạnh tranh trong ssh cho phép RCE/DOS

Đã phát hiện một sự suy giảm về mặt an ninh (CVE-2006-5051) trong server OpenSSH (sshd). Có một tình trạng cạnh tranh (race condition) có thể dẫn đến sshd xử lý một số tín hiệu một cách không an toàn. Một kẻ tấn công không xác thực từ xa có thể kích hoạt tình trạng này bằng cách không xác thực trong một khoảng thời gian nhất định.

CNA cấp mã: redhat · Loại lỗi: CWE-364 — Signal Handler Race Condition

Sản phẩm bị ảnh hưởng: Red Hat Red Hat Enterprise Linux 9; Red Hat Red Hat Enterprise Linux 9; Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions; Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support … +12

Tham chiếu:access.redhat.com (khuyến cáo)access.redhat.com (khuyến cáo)access.redhat.com (khuyến cáo)+9

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

Từ khoá:#linux #ssh #hardening

Ban biên tậpXem tất cả bài viết →

Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.