Безопасно ли использовать SSH для подключения к виртуальной машине Linux? (Размещено http://linuxzoo.net/)
Могу ли я, используя PuTTY для SSH, открыть свою машину для доступа в Интернет / хост? Какие у меня должны быть проблемы безопасности?
«Большинство видов деятельности человека сопряжено с риском: ходьба по тротуару подвергает вас нескольким рискам, таким как падение астероида из космоса и столкновение с вами или поскользнуться на банановой кожуре и упасть. Конечно, первый риск встречается редко и, хотя второй риск более вероятен, его последствия невелики. Более того, внимательно наблюдая, куда вы ступаете, вы можете уменьшить последствия сценария с банановой кожурой. Эти два примера показывают, что не все риски идентичны, и некоторые риски могут быть контролируемый »- Эрик Винке, Кристофер Пагген« Безопасность коммутатора LAN. Что хакеры знают о ваших коммутаторах », Cisco Press Indianapolis 2008.
Приведенный выше пример иллюстрирует ситуацию, в которой вы находитесь. Все рискованно, но при правильном анализе рисков и управлении рисками вы можете предотвратить некоторые опасные ситуации или довести потенциальный ущерб до приемлемого уровня.
Открывать свой ssh в Интернете по всему миру небезопасно. Но если вы должны это сделать, сделайте несколько шагов, чтобы сделать ваши конфигурации ssh как можно более жесткими.
Это лишь некоторые правила, которые сделают вашу безопасность ssh на приемлемом уровне.
SSH означает Secure SHell. SSH-сервер шифрует данные, так что да, это безопасно.
Однако, если вы используете бесплатную виртуальную машину, вы не можете быть уверены, что ваша виртуальная машина безопасна, поэтому не храните на ней конфиденциальные данные и не используйте пароли, которые вы используете где-то еще на ней.
http://linuxzoo.ne• Предоставлять виртуальные машины только для изучения Linux.
Если вы выполняете базовое SSH-соединение с хостом, вам не о чем беспокоиться. Есть способы создать обратные туннели с SSH, которые могут открыть им вашу сеть, но это потребует от вас явных действий.