OpenSSH: безопасные практики конфигурации и управления ключами
Production-ready практики по конфигурации OpenSSH, управлению ключами и интеграции с LDAP/AD.
Метка: #hardening
Чек-лист: безопасная настройка OpenSSH
OpenSSH — основной протокол удалённого администрирования. Ошибки в конфигурации приводят к компрометации узлов. Данный чек-лист покрывает криптографию, аутентификацию и аудит. [ ] Использовать только ed25519 ключи: ssh-keygen -t ed25519 -a 100 [ ] Запретить RSA/DSA в...