OpenSSH — основной протокол удалённого администрирования. Ошибки в конфигурации приводят к компрометации узлов. Данный чек-лист покрывает криптографию, аутентификацию и аудит. [ ] Использовать только ed25519 ключи: ssh-keygen -t ed25519 -a 100 [ ] Запретить RSA/DSA в...
-t ed25519 — тип ключа. -a 100 — количество раундов хэширования парольной фразы (увеличивает стойкость к перебору, значение по умолчанию 16, поэтому 100 — хороший компромисс). -C — комментарий к публичной части ключа, обычно указывают email или назначение ключа. Публичный ключ...
Характеристика Ed25519 (рекомендуется) RSA 4096 (надёжная классика) Безопасность Высокая . Использует современную эллиптическую криптографию. 256-битный ключ обеспечивает уровень безопасности, сопоставимый с 3072-битным RSA. Параметры алгоритма выбраны так, чтобы исключить риск...