SSH absichern – Einleitung BASICS

Per SSH steuern wir unsere Server aus der Ferne. Kapert jemand unseren Zugang, haben wir erst mal verspielt und können den Server neu formatieren. Darum ist es so wahnsinnig wichtig, SSH vernünftig gegen die Bedrohungen aus dem Internet abzusichern!
Zum Glück gibt es ein paar gute und erprobte Methoden, Angreifern das Leben schwer zu machen. Einige davon möchte ich in dieser Serie vorstellen… …

FileZilla – Daten sicher übertragen

Um Daten zwischen PC und Server zu übertragen, gab es recht früh schon ein Standard Protokoll: FTP, das „File Transfer Protocol“.
Dummerweise hat damals noch niemand daran gedacht, in welche Richtung sich das Internet entwickeln wird. Deshalb hat das FTP-Protokoll einen gravierenden Nachteil: Die Passwörter und der komplette Datenstrom werden im Klartext übertragen…

Das ist heute selbstverständlich nicht mehr Stand der Technik. Genau wie Telnet deswegen durch SSH ersetzt wurde, hat man sich bei FTP auch etwas einfallen lassen: sFTP – „secure FTP“. sFTP benutzt SSH, um den Datenstrom zu verschlüsseln. Das ist auch dringend notwendig, wenn man bedenkt, an wie vielen Knoten der Datenverkehr abgegriffen und mitgeschnitten wird.

Und ein kostenloses Programm, mit dem man dieses Protokoll nutzen kann, möchte ich Dir nun vorstellen: FileZilla. …

Passwörter erstellen mit pwgen

Passwörter sind ein leidiges Thema. Allerdings brauchen wir für eine halbwegs sichere Umgebung für den Server einige davon. Passworte wie das allseits beliebte „12345“ sollten wir jedoch – aus verständlichen Gründen – dringend vermeiden.

Um nicht für jedes neue Passwort einen Face-Roll auf der Tastatur zu vollführen, gibt es zum Glück Tools, die uns Passwörter erzeugen können. Ein einfaches, aber doch mächtiges Werkzeug, ist „pwgen“, welches ich Dir in diesem Artikel näher vorstellen möchte.

Verwendung
von Cookies

Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen zu Cookies erhalten Sie in unserer Datenschutzerklärung.

Scroll to Top