SSH תרש לע הנגהו החטבאל תוצלמומ הדובע תוטיש 5


SSH (תחטבואמ תפטעמ) תועצמאב תשרל תורושקה תורחא תומישמו קוחרמ הדוקפ עוציב ,קוחרמ םייוביג עוציב ,םיצבק תרבעהל םיקחורמ וא םיימוקמ סקוניל יתרש רוביחל שמשמה חותפ דוק תשר לוקוטורפ אוה scp וא sft

.תוינולימ תופקתהו ירזכא חוכמ ssh תרש לש העינמהו החטבאה ןפוא לע ישומיש עדימ אוצמל ולכות ןאכ .ssh -ב ךלש תרשה תחטבא תא קדהל ךל ורזעיש םיטושפ םיקירטו םילכ המכ ךל הארא הז רמאמב

1. DenyHosts

DenyHosts יתרש רובע חותפ דוק ססובמ הרידח תעינמל החטבא טפירקס אוה SSH תרשל השיג ינמוי חתנלו חקפל ידכב םישמתשמו סקוניל לש תכרעמ ילהנמ ידי לע ץירהל דעונש ,ןותיפ לש תונכת תפשב בתכנש SSH תובותכ

    RHEL/CentOS/Fedora -ב SSH תרש תופקתה םוסחל ידכ DenyHosts ןקתה :דוע ארק

    2. Fail2Ban

    Fail2ban ןוגכ ןמוי יצבק תקירס ידי לע לעופ הז .ןותיפ תונכת תפשב הבתכנש העינמ/יוהיזל חותפ דוק תחיתפל רתויב תוירלופופה תחא איה/var/log/secure, /var/log/auth.log,/var/log/pwdfail

      RHEL/CentOS/Fedora -ב SSH תרש תופקתה עונמל ידכ Fail2ban תא ןקתה :דוע ארק

      שרושל הסינכ תבשה .3

      .םיחטבואמ רתוי טעמ םיתרשה תא ריאשהלו ,שרושה תשיג תא תיבשהל ץלמומ דימת ,שרוש תוסינכ רשפאל וא תיבשהל רתוי החוטב ךרד רשפאמ ssh תרשש הדבועה תורמל .שרושל השיג לבקלו תכרעמל תורישי רבחתהל םלוכל ר

      .תוסנל וסני םיפקות/םירקאהש ינויגה הזו קיפסמ תושלח תואמסיס שיש איה ולשכנש הסינכה תונויסינ רפסמ ירוחאמ תירקיעה הביסה .ולשכנש הסינכה תונויסינ רפסמ תא אצמת םש ,ssh תרש ינמוי קודבל לוכי התא ,

      .שרדנש םעפ לכב שרושל השיג לבקל ידכ su וא sudo -ב שמתשהל זאו ,וילא סנכיהל ליגר דרפנ ןובשח ךל היהישו שרושל הסינכ תיבשהל ףידע םלוא ,חוטב התאש חינהל ריבס ,תוקזח תואמסיס ךל שי םא

      SSH -ל השיג ליבגהלו SSH שרושל הסינכ תיבשהל דציכ :דוע ארק

      SSH רנאב תגצה .4

      .סקוניל יתרש לכב הב יתשמתשהש הלש רתויב תישומישהו הבושחה הנוכתה תא שיגרמ ינא הרקמ לכב .דחא ףא תשמשמ איהש יתיאר אלו טעמכ ךא ,ssh טקיורפ תליחתמ תומייקש רתויב תוקיתווה תונוכתה תחא וז

      .רבחתה שמתשמהש ירחאו המסיסה תשקב ינפל םישרומ םישמתשמל םינפ תלבק תועדוהו ם"ואה לש תישרומ השיגל ssh הרהזא תועדוה תגצהל שמשמ אוהש אוה הז רנאב לש רתויב לודגה ןורתיה ךא ,ןהשלכ החטבא תורטמל דעונ

      MOTD -ו SSH גוסמ רנאב תועדוה גיצהל דציכ :דוע ארק

      SSH לש המסיס אלל הסינכ .5

      .םעפ לכב passwrod ןיזהל ילבמ' וכו קוחרמ םיטפירקס לוהינ ,םיצבק תרבעה ,קוחרמ םיטפירקס עוציב ,קוחרמ םייטמוטוא םייוביג םע דדומתמ התא םא ישומיש דואמ הז .ןורכנסו םיצבק תרבעה לע הלקמ רשא סקוניל י

      SSH -ל המסיס אלל הסינכ רידגהל דציכ :דוע ארק