OpenSSH — основной протокол удалённого администрирования. Ошибки в конфигурации приводят к компрометации узлов. Данный чек-лист покрывает криптографию, аутентификацию и аудит. [ ] Использовать только ed25519 ключи: ssh-keygen -t ed25519 -a 100 [ ] Запретить RSA/DSA в...
-t ed25519 — тип ключа. -a 100 — количество раундов хэширования парольной фразы (увеличивает стойкость к перебору, значение по умолчанию 16, поэтому 100 — хороший компромисс). -C — комментарий к публичной части ключа, обычно указывают email или назначение ключа. Публичный ключ...