SSH - Historial de revisió

Marti: /* Configuracio afegida /etc/ssh/sshd_config */

2024-07-16T20:49:58Z

Configuracio afegida /etc/ssh/sshd_config

← Versió més antiga		Revisió del 20:49, 16 jul 2024
Línia 191:		Línia 191:
	#AllowUser rsync		#AllowUser rsync

			#Mitigate https://access.redhat.com/security/cve/CVE-2024-6387
			LoginGraceTime 0
	</pre>		</pre>

2023-09-22T13:32:15Z

ed25519 vs ecdsa

← Versió més antiga		Revisió del 13:32, 22 set 2023
Línia 177:		Línia 177:

	The Edwards-curve Digital Signature Algorithm was designed in 2011 and is highly optimised for x86-64 processors. It provides equivalent and usually better security than ECDSA and longer key length RSA keys.		The Edwards-curve Digital Signature Algorithm was designed in 2011 and is highly optimised for x86-64 processors. It provides equivalent and usually better security than ECDSA and longer key length RSA keys.

			ssh-keygen -t ed25519

	== Configuracio afegida /etc/ssh/sshd_config ==		== Configuracio afegida /etc/ssh/sshd_config ==

2023-09-22T13:30:33Z

Configuracio afegida /etc/ssh/sshd_config

← Versió més antiga		Revisió del 13:30, 22 set 2023
Línia 172:		Línia 172:
	A continuación funcionan las conexiones a otras máquinas sin que pida password, la clave sin encriptar no se almacena en ningún lugar.		A continuación funcionan las conexiones a otras máquinas sin que pida password, la clave sin encriptar no se almacena en ningún lugar.


			==ed25519 vs ecdsa==
			EdDSA Keys (Ed25519 & Ed448) are better than ECDSA Keys:

			The Edwards-curve Digital Signature Algorithm was designed in 2011 and is highly optimised for x86-64 processors. It provides equivalent and usually better security than ECDSA and longer key length RSA keys.

	== Configuracio afegida /etc/ssh/sshd_config ==		== Configuracio afegida /etc/ssh/sshd_config ==

2023-05-28T22:47:57Z

Secure SSHD

← Versió més antiga		Revisió del 22:47, 28 maig 2023
Línia 89:		Línia 89:

	PubkeyAuthentication yes		PubkeyAuthentication yes
	~~PermitRootLogin without-password~~
	ChallengeResponseAuthentication no		ChallengeResponseAuthentication no

2023-05-28T22:46:35Z

Secure SSHD

← Versió més antiga		Revisió del 22:46, 28 maig 2023
Línia 110:		Línia 110:
	IgnoreRhosts yes		IgnoreRhosts yes
	# For this to work you will also need host keys in /etc/ssh_known_hosts		# For this to work you will also need host keys in /etc/ssh_known_hosts
	RhostsRSAAuthentication no		#(now it is deprecated) RhostsRSAAuthentication no
	# similar for protocol version 2		# similar for protocol version 2
	HostbasedAuthentication no		HostbasedAuthentication no

2023-03-14T12:45:15Z

Secure SSHD

← Versió més antiga		Revisió del 12:45, 14 març 2023
Línia 85:		Línia 85:

	#If no password authentication is allowed:		#If no password authentication is allowed:
	PasswordAuthentication no		PasswordAuthentication no
	UsePAM no		UsePAM no

	PubkeyAuthentication yes		PubkeyAuthentication yes
Línia 100:		Línia 100:

	#DenyUsers c m n d tinyproxy		#DenyUsers c m n d tinyproxy
	AllowUsers mar rsy		#AllowUsers mar rsy

			#MaxAuthTries 4

2023-03-14T12:26:54Z

Secure SSHD

@@ Línia 83: / Línia 83: @@
 /etc/ssh/sshd_config
 <pre>
 #PermitRootLogin without-password
 PermitRootLogin no

2022-09-12T18:57:17Z

Agents SSH

← Versió més antiga		Revisió del 18:57, 12 set 2022
Línia 160:		Línia 160:
	# '''ssh-add'''		# '''ssh-add'''
	A continuación funcionan las conexiones a otras máquinas sin que pida password, la clave sin encriptar no se almacena en ningún lugar.		A continuación funcionan las conexiones a otras máquinas sin que pida password, la clave sin encriptar no se almacena en ningún lugar.


			== Configuracio afegida /etc/ssh/sshd_config ==

			<pre>
			#Added by ma:
			MaxAuthTries 4
			PermitEmptyPasswords no
			#PasswordAuthentication no
			#PermitRootLogin prohibit-password
			#Protocol 2
			#AllowUser rsync

			</pre>

2019-03-03T02:51:47Z

@@ Línia 77: / Línia 77: @@
-==Secure SSHD==
+===Secure SSHD===
 More info: https://blog.devolutions.net/2017/4/10-steps-to-secure-open-ssh
@@ Línia 106: / Línia 106: @@
   sudo service sshd restart
-==Force Rsync to only one folder==
+===Force Rsync to only one folder===
 ==Més info==

2019-03-03T02:32:19Z

Secure SSH

← Versió més antiga		Revisió del 02:32, 3 març 2019
Línia 77:		Línia 77:


	==Secure ~~SSH~~==		==Secure SSHD==

	More info: https://blog.devolutions.net/2017/4/10-steps-to-secure-open-ssh		More info: https://blog.devolutions.net/2017/4/10-steps-to-secure-open-ssh
Línia 104:		Línia 104:


			sudo service sshd restart

	==Force Rsync to only one folder==		==Force Rsync to only one folder==