Защитим OpenSSH сервер от Terrapin атаки взлома канала
Автор: Realtime User
Загружено: 2024-10-18
Просмотров: 835
На видео показаны необходимые действия в системе GNU/Linux Debian 11
Применим сканер с сайта terrapin-attack.com
Если установлен Golang и git:
git clone --depth=1 https://github.com/RUB-NDS/Terrapin-S...
go mod tidy
go build
Сканируем (и впишите значения вашего ssh-сервера):
./Terrapin-Scanner -connect [ipserver]:[ssh_port]
Фиксим sshd config и проверим что всё получилось
На уязвимом ssh-сервере:
Смотрим протоколы шифрования командой
sshd -T | grep ciphers
и хеширования
sshd -T | grep -E '-etm@openssh.com'
Прописываем нужные строчки:
editor /etc/sshd/sshd_config
Прописываем строку:
ciphers -chacha20-poly1305@openssh.com
И потом можно так же прописать строку хеширования и в ней удалить уязвимые хеши как показал на видео.
Дополнительно проверяем с помощью nmap:
nmap --script ssh2-enum-algos -sV -p [порт] [ip-сервера]
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке:
![Усилим безопасность ssh сервера и доступ к нему UPD: лимит коннектов должен быть ufw limit [SshPort]](https://image.4k-video.ru/id-video/XBFDDpruxaE)
