howto/linux
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Update sshd_add_ports.adoc

Browse Source
This commit is contained in:
Celestino Amoroso 2023-08-21 09:42:45 +02:00
parent da69186b07
commit 227b898c36
1 changed files with 18 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

19
sshd_add_ports.adoc
View File

@ -1,10 +1,13 @@
## Configurazione porte SSH alterative ## Configurazione porte SSH alterative
Per aggiungere una muova porta al servizio SSH è necessario Per aggiungere una nuova porta al servizio SSH è necessario
* Abilitare la porta in SELinux, se è attivo. * Abilitare la porta in SELinux, se è attivo.
* Aprire la porta nel firewall, se attivo. * Aprire la porta nel firewall, se attivo.
* Aggiungere la porta alla configurazione di OpenSSH. * Aggiungere la porta alla configurazione di OpenSSH.
L'aggiunta di una nuova porta, eventualmente sostitutiva di quella predefinita *22*, ha lo scopo di ridurre la possibilità di violazione del servizio SSH esposto su Internet.
Pertanto, le operazioni descritte sono orientate alla configurazione del servizio rispetto all'interfaccia di rete esposta sulla rete considerato ostile, in particoalre Internet.
### Verifica delle porte SSH ### Verifica delle porte SSH
Usare il comando _netstat_ con l'account _root_: Usare il comando _netstat_ con l'account _root_:
@ -84,4 +87,18 @@ libvirt (active)
L'output mostra che risultano attive due zone: _FedoraWorkstation_ e _libvirt_. La prima è associata all'interfaccia di rete fisica *enp3s0*; la seconda all'interfaccia virtuale *virtbr0* (bridge) definita dal virtualizzatore per le connessioni fra macchine virtuali. L'output mostra che risultano attive due zone: _FedoraWorkstation_ e _libvirt_. La prima è associata all'interfaccia di rete fisica *enp3s0*; la seconda all'interfaccia virtuale *virtbr0* (bridge) definita dal virtualizzatore per le connessioni fra macchine virtuali.
Il caso d'interesse è evidentemente quello che consente l'accesso SSH da Internet, ovvero, in questo caso, all'interfaccia di rete fisica *enp3s0*.
La zona attiva su quest'interfaccia, _FedoraWorkStation_ prevede già l'apertura delle porte di valore uguale o superiore a 1025 e, quindi, della porta scelta *2222*.
Se la zona attiva sull'interfaccia esterna non prevedesse già l'apertura della porta d'interesse, provvedere all'apertura con i seguenti comandi.
.Apertura porta firewall
[source,bash]
----
# Configurazione peristente del firewall
[root@minis ~]# firewall-cmd --permanent --service="ssh" --add-port="2222/tcp"
# Attivazione della configurazione
[root@minis ~]# firewall-cmd --reload
----