[請益] 開放22埠，但無使用者可SSH登入，安全嗎？ peaceandlove PTT批踢踢實業坊

[請益] 開放22埠，但無使用者可SSH登入，安全嗎？

作者: peaceandlove (peaceandlove) 2021-08-07 18:24:14

請教一下版上前輩
公司有一台VM，上面有跑Git service
該service透過內部IP對應外部IP的方式，可讓外部透過HTTPS及SSH執行Git command
該VM的使用者已經使用pam_tally2鎖住帳號，並且root也沒使用密碼
這樣還會有被透過SSH駭的風險嗎？
如果是的話，那為何GitHub及BitBucket還是有開放SSH連線呢？

作者: pichubaby (Pichu) 2021-08-07 19:02:00

不是所有的 SSH 實作都一定是 OpenSSH, 就像HTTP也有可能是 APACHE 或是 nginx

作者: peaceandlove (peaceandlove) 2021-08-07 19:12:00

不太懂樓上的意思，是指OpenSSH比較安全嗎VM上的SSH好像是用預設的，作業系統是Ubuntu16.04

作者: Wishmaster (　) 2021-08-07 19:22:00

要看漏洞,有暴露就有機會,能不開就不開

繼續閱讀

[請益] IT新鮮人請益mos3491948 [請益] Forti 的 client 跨 site VPN freeunixer Re: [請益] SI公司選擇thegodofcold [請益]想轉換跑道,先到政府機關當資訊人員好嗎?yjhsu01 [請益] SI公司選擇az28s [請益] 考雲端證照Azure AZ-900的準備方式kino818 [請益] Cisco portchannel與etherchannel相同嗎?kino818 [心得] 分享一個IT考證照Dump資源a12321a [Case] exchange2010 DB無法裝載zeke0401 [請益] fortigate 關 Chrome 遠端桌面的方法ChanSui