Re: [ml] Sicurezza di SSH, meglio chiavi o password?

On 31/mag/07, at 10:20, Alessio Cecchi wrote:

> vorrei dei consigli e magari uno scambio di pareri su come sia meglio
> impostare OpenSSH Server per garantire un buon livello di sicurezza al
> server.

cosa vuol dire "buon livello" e da chi ti devi proteggere?

se sei nel tipico caso in cui continui a vedere centinaia di brute  
force attempt
su ssh questi sono più che sufficienti:
- lascia pure pass abilitate
- limita gli utenti (o i gruppi) che possono fare login e accerta che  
le loro
pass siano decenti
- lascia pure ssh sulla sua porta e usa uno delle decine di programmi  
esistenti per bloccare
i brute force

http://blocksshd.sourceforge.net/
http://sshguard.sourceforge.net/
http://fail2ban.sourceforge.net/
http://anp.ath.cx/sshit/
...


Se invece sei una banca ha senso pensare al pubkey auth ma prima  
hanno senso molte
altre cose.