SSH is een geweldige manier om op afstand toegang tot uw computer te krijgen. Vergelijkbaar met FTP, kun je verbinding maken via SSH FTP Wat SSH is en hoe het anders is Van FTP [Technologie verklaard] Wat SSH is en hoe het anders is Van FTP [Technologie uitgelegd] Lees Meer om veilige toegang te krijgen tot een fileserver met je favoriete FTP client Master FTP-bestandsoverdrachten op al uw locaties met FileZilla Master FTP-bestandsoverdrachten op al uw locaties met FileZilla Een groot aantal FTP-clients van weleer had last van haperingen bij grote bestandsoverdrachten. De apps ondervonden de gebruikelijke time-outs die u zou verwachten wanneer de computer daar 15 uur zou zitten om ... Lees Meer, snel toegang te krijgen tot externe bestanden of zelfs een netwerkschijf op uw computer te monteren. Maar SSH heeft meer te bieden dan externe toegang tot bestanden. Inloggen via SSH in Terminal (of met PuTTY op Windows) geeft je externe shell-toegang (SSH is tenslotte een afkorting voor Secure SHell). Het is hoe ik mijn mediaserver op afstand kan beheren.
Wanneer u de poorten opent Wat is poortdoorsturing en hoe kan dit mij helpen? [MakeUseOf Explains] Wat is Port Forwarding en hoe kan het mij helpen? [MakeUseOf Explains] Huil je een beetje naar binnen als iemand je vertelt dat er een probleem is met de poortdoorsturing en daarom zal je glanzende nieuwe app niet werken? Je Xbox laat je geen games spelen, je torrent downloads weigeren ... Lees meer op je router (poort 22 om precies te zijn) je kunt niet alleen toegang krijgen tot je SSH-server vanuit je lokale netwerk, maar van waar dan ook ter wereld.
U wilt echter niet het risico nemen om een zwak wachtwoord te gebruiken voor authenticatie. Als iemand via SSH toegang tot uw computer krijgt, krijgen deze volledige shell-toegang. Voor de duidelijkheid, dat is niet iets dat we willen. Gelukkig is het heel eenvoudig om je wereldwijde SSH-server op een zeer veilige manier in te stellen door op sleutels gebaseerde authenticatie te gebruiken en wachtwoordverificatie helemaal uit te schakelen op je server.
Is dit voor mij?
Het is verleidelijk om laks te worden met persoonlijke veiligheid. Als u de server voor privé-doeleinden gebruikt, denkt u misschien dat mensen gewoon niet weten wat uw server is en dus niet proberen het te hacken - beveiliging door middel van obscuriteit. Dat zou een heel verkeerde veronderstelling zijn. Omdat (de meeste) SSH-verkeer wordt verzonden op poort 22, controleren aanvallers routinematig de zichtbaarheid van poort 22 op willekeurige IP-adressen, gevolgd door een brute force-aanval. Dit is een van de manieren waarop botnets worden gemaakt voor gebruik in DDOS-aanvallen. Wat is een DDoS-aanval? [MakeUseOf Explains] Wat is een DDoS-aanval? [MakeUseOf Explains] De term DDoS fluit voorbij als cyberactivisme massaal zijn hoofd opsteekt. Dit soort aanvallen maken internationale krantenkoppen vanwege meerdere redenen. De problemen die de start zijn van die DDoS-aanvallen zijn vaak controversieel of zeer ... Lees meer.
Om een lang verhaal kort te maken: als je je SSH-server via internet uitzendt (bijv. Poort 22 doorsturen), ja, dan is dit iets voor jou.
Het idee van op sleutels gebaseerde SSH-logins
Key-gebaseerde SSH-aanmeldingen zijn afhankelijk van het idee van cryptografie met openbare sleutels. Het zou ons te ver voeren om de fijne kneepjes uit te leggen, maar we zullen proberen een simpel beeld te schetsen van wat er achter de schermen gebeurt.
In het onderstaande proces genereert uw clientcomputer twee sleutels: een openbare sleutel en een persoonlijke sleutel. Het algemene idee is dat u gegevens met de openbare sleutel kunt coderen, maar deze alleen met de persoonlijke sleutel kunt decoderen. We plaatsen de openbare sleutel op de server en vragen deze om alle uitgaande communicatie te versleutelen. Dit zorgt ervoor dat alleen die clients met de persoonlijke sleutel de gegevens kunnen decoderen en lezen.
1. Installeer OpenSSH
Eerst gaan we een SSH-server opzetten met behulp van OpenSSH. Als u al een SSH-server hebt en gewoon wilt weten hoe u sleutelgebaseerde authenticatie instelt, kunt u deze stap overslaan. Gebruik uw favoriete pakketbeheerder om de OpenSSH-servertoepassing te installeren. De eenvoudigste manier kan nog steeds zijn om het apt-get- commando van de Terminal uit te voeren.
sudo apt-get install openssh-server
Voer uw wachtwoord in, bevestig en wacht een minuut om het te voltooien. Gefeliciteerd, je hebt nu een SSH-server. (Dat was gemakkelijk!)
U kunt de toepassing gebruiken zoals deze is, of u kunt /etc/ssh/sshd_config bewerken om deze te configureren. Voer de opdracht man sshd_config in Terminal uit voor meer informatie. Een andere geweldige bron om meer te leren over OpenSSH is de relevante Ubuntu-helppagina.
2. Genereer sleutels
We zullen een set sleutels genereren. Voer de volgende opdrachten uit (aangepast op de pagina OpenSSH / Keys Ubuntu Help).
mkdir ~/.sshchmod 700 ~/.sshssh-keygen -t rsa
De eerste opdracht maakt een verborgen map '.ssh' in uw thuismap, de tweede opdracht verandert de toegangsrechten van de map terwijl de derde opdracht daadwerkelijk een set RSA-sleutels genereert. U wordt eerst gevraagd om een locatie om de sleutels op te slaan (laat dit leeg en druk op Enter om op te slaan op de standaardlocatie) en ten tweede voor een wachtwoordzin.
Deze wachtwoordzin codeert de privésleutel die op uw computer is opgeslagen verder, waardoor u in feite meer tijd krijgt om de SSH-server te beveiligen als uw persoonlijke sleutel ooit wordt gestolen. Zorg ervoor dat u een wachtzin kiest die u kunt onthouden, omdat u deze moet invoeren wanneer u uw sleutel probeert te gebruiken.
3. Overdracht van de openbare sleutel
Vervolgens moet u de openbare sleutel die u in de vorige stap hebt gegenereerd, overbrengen naar de SSH-servercomputer. Als uw clientcomputer ook Linux uitvoert, kan dit zeer eenvoudig worden bereikt door het onderstaande commando uit te voeren (vervangen door en voor de gebruikersnaam en het IP-adres op uw SSH-server).
ssh-copy-id @
Als uw client de opdracht ssh-copy-id niet ondersteunt, kunt u in plaats daarvan de onderstaande opdracht gebruiken. Het is een beetje ingewikkelder, maar bereikt in essentie dezelfde resultaten.
cat ~/.ssh/id_rsa.pub | ssh @ "mkdir ~/.ssh; cat>>~/.ssh/authorized_keys"
U wordt gevraagd om het gebruikerswachtwoord voor de SSH-server in te voeren. Als de opdrachten zonder fouten worden uitgevoerd, is uw openbare sleutel naar de server gekopieerd.
4. Schakel wachtwoordverificatie uit
Merk op dat uw systeem nog steeds niet veiliger is dan na stap één. Hoewel ten minste één client is geconfigureerd om op sleutels gebaseerde verificatie te gebruiken, laat dit nog steeds ruimte voor andere clients om verbinding te maken met een wachtwoord. Om dit te voltooien, zullen we wachtwoordverificatie helemaal uitschakelen. Na deze stap kunnen alleen computers die het bovenstaande proces hebben doorlopen verbinding maken met uw SSH-server.
Als u wachtwoordverificatie wilt uitschakelen, bewerkt u het bestand /etc/ssh/sshd_config in uw favoriete editor. Een van de gemakkelijkste manieren om een beperkt bestand te bewerken, is wederom met behulp van Terminal. (Ik ben een voorstander van nano, maar je kunt gebruiken wat je het prettigst vindt.)
sudo nano /etc/ssh/sshd_config
Ongeveer 40 regels vanaf de onderkant van het bestand vindt u
#PasswordAuthentication yes
Verwijder het nummerbord (#) en wijzig de instelling in 'nee', zoals hieronder.
PasswordAuthentication no
Het uiteindelijke bestand zou er ongeveer zo uit moeten zien:
Sla het bestand op door op CTRL + X te drukken. Bevestig de bewerking en de bestandsnaam en je bent bijna klaar. Start de SSH-server opnieuw op om deze met deze nieuwe instellingen uit te voeren.
sudo restart ssh
U zult ook opmerken dat uw cliënt niet langer om de wachtwoordzin vraagt om uw sleutel te decoderen als wachtwoordverificatie op de server is uitgeschakeld. Nu u een beveiligde SSH-server hebt, hoe wilt u deze gebruiken? Als een veilige bestandsserver, een externe shell of om andere services via SSH door te sturen? Laat het ons weten in de comments hieronder!
Afbeelding tegoed: Shutterstock