[请益] 开放22埠，但无使用者可SSH登入，安全吗？ peaceandlove PTT批踢踢实业坊

[请益] 开放22埠，但无使用者可SSH登入，安全吗？

楼主: peaceandlove (peaceandlove) 2021-08-07 18:24:14

请教一下版上前辈
公司有一台VM，上面有跑Git service
该service透过内部IP对应外部IP的方式，可让外部透过HTTPS及SSH执行Git command
该VM的使用者已经使用pam_tally2锁住帐号，并且root也没使用密码
这样还会有被透过SSH骇的风险吗？
如果是的话，那为何GitHub及BitBucket还是有开放SSH连线呢？

作者: pichubaby (Pichu) 2021-08-07 19:02:00

不是所有的 SSH 实作都一定是 OpenSSH, 就像HTTP也有可能是 APACHE 或是 nginx

楼主: peaceandlove (peaceandlove) 2021-08-07 19:12:00

不太懂楼上的意思，是指OpenSSH比较安全吗VM上的SSH好像是用默认的，作业系统是Ubuntu16.04

作者: Wishmaster (　) 2021-08-07 19:22:00

要看漏洞,有暴露就有机会,能不开就不开

继续阅读

[请益] IT新鲜人请益mos3491948 [请益] Forti 的 client 跨 site VPN freeunixer Re: [请益] SI公司选择thegodofcold [请益]想转换跑道,先到政府机关当资讯人员好吗?yjhsu01 [请益] SI公司选择az28s [请益] 考云端证照Azure AZ-900的准备方式kino818 [请益] Cisco portchannel与etherchannel相同吗?kino818 [心得] 分享一个IT考证照Dump资源a12321a [Case] exchange2010 DB无法装载zeke0401 [请益] fortigate 关 Chrome 远端桌面的方法ChanSui