Базовый чек-лист SSH: ключи, конфиги и аудит
Компактный чек-лист по SSH: ключи Ed25519, безопасная конфигурация sshd, клиентские конфиги, jump-хосты и аудит.
Метка: #openssh
OpenSSH: безопасные практики конфигурации и управления ключами
Production-ready практики по конфигурации OpenSSH, управлению ключами и интеграции с LDAP/AD.
Чек-лист: безопасная настройка OpenSSH
OpenSSH — основной протокол удалённого администрирования. Ошибки в конфигурации приводят к компрометации узлов. Данный чек-лист покрывает криптографию, аутентификацию и аудит. [ ] Использовать только ed25519 ключи: ssh-keygen -t ed25519 -a 100 [ ] Запретить RSA/DSA в...
Примеры генерации ключей
-t ed25519 — тип ключа. -a 100 — количество раундов хэширования парольной фразы (увеличивает стойкость к перебору, значение по умолчанию 16, поэтому 100 — хороший компромисс). -C — комментарий к публичной части ключа, обычно указывают email или назначение ключа. Публичный ключ...
Сравнение алгоритмов криптографии Ed25519 против RSA 4096
Характеристика Ed25519 (рекомендуется) RSA 4096 (надёжная классика) Безопасность Высокая . Использует современную эллиптическую криптографию. 256-битный ключ обеспечивает уровень безопасности, сопоставимый с 3072-битным RSA. Параметры алгоритма выбраны так, чтобы исключить риск...