[💡정보] SSH 안전하게 쓰는 방법

[익명(121.166)]

ssh관련 걱정을 하는 글들이 자주보여서
여러 오해들을 몇가지 짚고 넘어가고자 한다.

1. ssh데몬을 22가 아닌 임의의 포트로 열어야 안전하다?
아니다. 어차피 봇으로 포트스캐너을 돌리고 있기 때문에 의미없다. 포트를 바꾸는것은 순전히 편의기능으로 존재 하는것이다.


2. 무차별 대입을 막기위해서 그때 그때 껐다 켜서 쓰겠다.
결론부터 말하자면 비밀번호 인증을 끄고
키기반 인증만을 허용하면 개인키가 탈취되지 않는 한 뚫을수 없다.
만약 탈취되었다고 치더라도 키자체에도 비밀번호를 걸 수 있기 때문에 안전하다


3. 키로 접속하는것은 불편하다.
어느정도 맞다. 하지만 접속하는 컴퓨터에 ~/.ssh/config 파일에 프로파일을 저장해두는것으로 ssh <이름> 이렇게 편하게 접속할수 있다.



추가1.
키를 생성할때 전통적으로 사용되던 rsa기반 키 대신 ed25519타입 키쌍을 생성하는걸 추천한다.
생성하는 방법은 터미널을 키고

ssh-keygen -t ed25519
라고 치면 대화형식으로 설정해줌.

ssh-copy-id 도구를 쓰거나
직접 서버의 authorized_keys에 개인키를 추가해주면 끝


추가2.
설령 본인이 쓰는것이라고 해도 sshd에 루트계정으로 로그인은 막도록하자.
특히 sftp 서버를 구축해서 사용하는경우 sftp용 사용자를 따로 만들어 확실하게 접근제어 하는것이 좋다.

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[익명(121.166)]

물론 편의기능으로 스크립트 있으면 좋은것 같다고 생각했음. 정성들여 쓴글 저격하는것처럼 읽혔다면 미안한데, 처음 접하는 사람이 봤을때 보안을 위해 원래 이렇게 쓰는것이라고 오해할까봐 남김...

[익명(121.166)]

아 헷갈리게 썼네;; 원클릭으로 만들어달라거 한게 아니고 내가 쓴글 스크립트로 만들어달라고 말하고 싶은 사람있으면 댓글 달라는 뜻이었음

[포켓몬맛스타(yhj3052)]

[포켓몬맛스타(yhj3052)]

킹치만 쓰기 전에 미리 키 공유하기가 귀찮은걸

[익명(121.151)]

키접속이 비번 안 치고 들어가서 더 편함 ㅋㅋ