¿Existe algún riesgo al abrir el puerto 22 para el acceso ssh con una red? [duplicar]

  

¿Puede alguien resaltar claramente por qué esto no se recomienda?

Porque cualquier servicio en ejecución está aumentando tu superficie de ataque. Especialmente con los servicios con capacidad de red, siempre está expuesto al peligro. No creo que nadie pueda darle una respuesta más específica que eso, ya que las implementaciones de SSH tienden a estar bastante bien desde el punto de vista de la seguridad. Sin embargo, siempre existe la posibilidad de que se descubra un exploit, otorgando a cualquier persona que envíe los paquetes correctos al acceso a su servidor o que haya configurado mal sus servidores.

Pero, incluso si asume que el software en sí es impecable, hay un par de razones por las que podría querer repensar su enfoque. Obviamente, no nos ha brindado detalles y detalles acerca de su configuración, pero en el mundo real la administración de claves, las pistas de auditoría y el firewall siempre son un problema. Apuntar a otro enfoque podría ser una buena idea.

En última instancia, necesitas acceso remoto a tus servidores, pero hay algunas cosas que puedes hacer para mantener alejados a los malos.

No ejecute Internet con SSH en una IP utilizada por la aplicación. Lo ideal es utilizar un host dedicado que actúe como un cuadro de salto. Utilice el puerto que golpea. Usa pares de llaves. Utilice fail2ban. No permitir inicios de sesión de root. Restrinja el acceso a un grupo nombrado. No utilice inicios de sesión compartidos. No permita el acceso directo debajo del nivel de presentación.