Preguntas con etiqueta 'ssh'

1
respuesta

¿Sigo necesitando restricciones de IP en mi servidor si estoy usando autenticación basada en clave?

Actualmente tengo restricciones de IP establecidas de modo que solo puedo SSH en mi servidor desde la oficina o desde mi casa. Espero viajar a varios sitios en los próximos meses y, por lo tanto, necesito cambiar esto. ¿Es relativamente segur...
hecha 23.09.2016 - 10:35
2
respuestas

Specter, Meltdown para leer las claves SSH

Tengo un VPS ejecutándose en Ubuntu, al que se accede a través de SSH, sin contraseña y con una clave pública. ¿Se pueden utilizar Specter y Meltdown para comprometerlo para obtener acceso de forma remota, por ejemplo, leyendo la clave privad...
hecha 20.01.2018 - 23:34
2
respuestas

firmando la clave de openssl privada para usar con openssh

Esto está relacionado con Conversión de claves entre openssl y openssh . Tengo claves privadas generadas por openssl que deseo usar con SSH para la autenticación de la conexión. No tengo ningún problema al utilizar ssh-keygen para gen...
hecha 24.01.2015 - 04:44
1
respuesta

¿Deben considerarse más seguros los binarios del servidor (demonios) enlazados estáticamente? [cerrado]

Durante mucho tiempo he reflexionado sobre esta pregunta. Soy consciente de las ventajas y desventajas de las bibliotecas dinámicas (objetos compartidos), incluyendo artículo infame de Drepper . En igualdad de condiciones, ¿no es un binario...
hecha 30.05.2014 - 20:42
3
respuestas

transfiriendo datos de manera segura del proveedor de servicios al cliente

Supongamos que un cliente C desea transferir un proveedor de servicios P , que recopiló datos sobre el comportamiento de C mediante una aplicación web. Además, suponga que la cantidad de datos es mayor que 100 MByte y contiene información re...
hecha 08.09.2013 - 23:01
1
respuesta

¿Es posible que un atacante registre mis pulsaciones en un servidor Linux que no tenga un sistema de ventanas X?

asumiendo lo siguiente: servidor web accesible públicamente - administrado a través de SSH no se ha instalado ningún sistema de ventanas X y no se reenvía X11 a través de SSH el atacante ha obtenido acceso y puede ejecutar un shell como...
hecha 06.12.2017 - 07:48
1
respuesta

¿Cómo forzar al cliente de openssh a requerir tanto el certificado SSH como el registro SSHFP?

Autenticación segura de los hosts de SSH He utilizado con éxito tanto OpenSSH Certificates como SSHFP para autenticar los hosts cuando se conecta a servidores utilizando SSH. Pero no consigo encontrar una manera de requerir la combinaci...
hecha 08.07.2017 - 22:18
1
respuesta

¿Mi empleador está descifrando el tráfico "seguro"?

Recientemente, cuando comenzamos a contribuir a un proyecto alojado en GitHub, observamos que hay problemas con la conexión segura: $ ssh -T [email protected] Connection closed by 192.30.253.112 port 22 Tuvimos que repetir el intento de conexi...
hecha 09.07.2018 - 13:50
1
respuesta

¿cuáles son las desventajas de ejecutar el demonio SSH sin root?

¿Existe algún riesgo al ejecutar el demonio ssh sin privilegios de raíz usando este método: how-can-i-make-this-daemon-init-run-as-a-non-root-user? Las mejores prácticas de desarrollo de Debian para la seguridad del sistema operativo dicen...
hecha 25.02.2018 - 09:50
1
respuesta

¿Es necesaria una contraseña brutal en esta configuración?

Todos mis dispositivos de hardware son físicamente seguros. Acceden a Internet a través de este dispositivo casero de Bell Canada similar o similar conocido como "Home Hub 2000 " a través de una red WiFi con cifrado y una contraseña difícil de...
hecha 25.01.2017 - 08:44