Öffentlicher ssh-Zugang und root bei Ubuntu

[CaptainIglu]

Hallo,

ich habe vor, den ssh-Dienst auf meinem System (Kubuntu) über den WLAN-Router nach außen frei zu geben, damit ich, wenn´s erforderlich sein sollte, auf den PC zu Hause zugreifen kann.

Nun meine Überlegung / Problem:
Bei Ubunut werden alle Aktivitäten, bei denen root-Rechte erforderlich sind mit Hilfe von sudo durchgeführt. Stellt das nicht eine gewisse Gefahr dar, wenn man solch einen PC "frei zugänglich" macht?
Ich meine wenn sich jemand Zugang verschafft, so reicht der Name und das Paßwort des ersten Users aus, um volle Kontrolle über das System zu erreichen.

Mich würden Eure Meinungen dazu interessieren.

Gruß

CaptainIglu

[kshade]

Ich meine wenn sich jemand Zugang verschafft, so reicht der Name und das Paßwort des ersten Users aus, um volle Kontrolle über das System zu erreichen.
IMO ist das nicht so das Problem, denn du hast eh schon verloren wenn sich jemand bei dir einloggen kann.

[X-piet]

Dafür gibt es PubKey-Auth. SSHD-Login nur über User und Passwort sollte man meiden wie der Teufel das Mineralwasser. ;)

http://www.go-linux.info/index.php?option=content&task=view&id=166&Itemid=191

X-piet

[marce]

Immerhin User/PW - und User != root - da muss man meist erst mal ein bisserl suchen, bis man den richtigen User gefunden hat.

... Alternativ kannst Du dir ja einen user erstellen, der von Aussen darf und dem "Verwaltungsuser" dies verbieten...

[Tomek]

Verschoben ins Forum "Sicherheit".

[obzidian]

Eben, eigentlich ist die Sicherheit so größer, da man erstmal rausfinden muß wie der priveligierte User heißt.

[kaptain Iglo]

Ich bin der Echte.
:D

[CaptainIglu]

... Alternativ kannst Du dir ja einen user erstellen, der von Aussen darf und dem "Verwaltungsuser" dies verbieten...

Die Idee hört sich gut an.
Ich glaube es wird bei mir bald einen neuen User geben ... :cool:

Vielen Dank für Eure Beiträge.

Gruß

CaptainIglu

[CaptainIglu]

Ich bin der Echte.
:D
Ich bin der aus der Werbung mit den vielen Kindern und den leckeren Fischstäbchen :D

[Inge]

aber haben nicht fast alle webserver ssh-zugänge, bei denen man auch blos usernamen und pass braucht, eigentlich nur pass, weil man um root herauszubekommen nicht lange hacken muss XD

[CaptainIglu]

Man kann den root login für den ssh-zugang sperren.
Ist beispielsweise bei debian default-mäßig so konfiguriert.
Man muß als "normaler" user einloggen und kann dann per su root werden.

Gruß
CaptainIglu

[CrazieJ]

wenn du wirklich nur username&password nutzen möchtest,
solltest du jedoch sinnvollerweise blockhosts einsetzen um
zu verhindern, dass jemand eine bruteforce-attacke sinnvoll
einsetzen kann.

zusätzlich würde ich mir noch logwatch anschauen,
um dir wöchentlich eine benachrichtigung darüber
zuschicken zu lassen, wer sich wann eingelogt hat/
bzw es versucht hat.

mfg

[choener]

Wirklich gaga ist, das man 99% der Attacken mit einem anderen Port als 22 los wird. :rolleyes:

[chrigu]

Hi,
Root-Login abschalten, Authentifizierung nur per Key.. und das Problem ist gelöst!

Gruss,
Chrigu

[bagel]

Wenn du eine(oder mehrere) fixe IPs hast, von denen du auf den Rechner zugreifen willst sollte es auch nicht so schlimm sein - wenn du ssh nur für die erlaubst.

Ciao, bagel