Bezpieczeństwo: Luka w OpenSSH Znowu Grozi!
Bezpieczeństwo: Luka w OpenSSH Znowu Grozi!
Uwaga! Nowa informacja o poważnej luce w usłudze OpenSSH powinna zaniepokoić wszystkich administratorów serwerów. Atakujący mogą wykorzystać technikę znaną jako regreSSHion, aby zdalnie wykonać polecenia jako root.
W przypadku, gdy aktualizacja binariów nie jest możliwa, zaleca się ustawienie parametru LoginGraceTime na 0. To pomoże w ograniczeniu podatności na zdalne wykonanie poleceń, chociaż może wprowadzić ryzyko ataku odmowy usługi.
Aby zwiększyć bezpieczeństwo, warto również rozważyć ograniczenie dostępu do portu, na którym nasłuchuje usługa SSH. Można to zrobić na kilka sposobów, w tym poprzez uruchomienie knockd lub skonfigurowanie bastion hosta.
Na podstawie: Źródła
