SSH offre un canale altamente sicuro per l'amministrazione remota dei server. Tuttavia, se affronti un audit per requisiti normativi o aziendali, come il PCI di Visa/Mastercard, devi essere consapevole di alcune potenziali carenze relative all'autenticazione che potrebbero causare mal di testa durante un audit. Ad esempio:
In questo HowTo mostrerò come installare e configurare DenyHosts. DenyHosts è uno strumento che osserva i tentativi di accesso a SSH e, se trova tentativi di accesso falliti ripetutamente dallo stesso indirizzo IP, DenyHosts blocca ulteriori tentativi di accesso da quell'indirizzo IP inserendolo in */etc/hosts.deny*. DenyHosts può essere eseguito da cron o come demone. In questo tutorial eseguirò DenyHosts come demone.
SSH è uno dei protocolli più utilizzati per l'amministrazione di sistema su piattaforme Linux. È disponibile per molti sistemi operativi basati su Unix, Linux e MacOS. Si basa sul modello client-server, dove una macchina esegue il componente server e l'altra utilizza uno strumento client per accedervi.
SSH (Secure Shell) è un protocollo di rete crittografico per avviare sessioni shell basate su testo su macchine remote in modo sicuro.