ssh keypairs vs. Passwort

From	Christian Dürrhauer <cdurrhau@zedat.fu-berlin.de>
Newsgroups	ger.ct
Subject	ssh keypairs vs. Passwort
Date	2025-05-21 21:32 +0200
Organization	Freie Universitaet Berlin
Message-ID	<5961655308.6348cc05@duerrhauer.de> (permalink)

Show all headers | View raw

Hallo,

ich habe ssh mit keypairs zumindest im LAN immer für eine unnötige
Sicherheitslücke gehalten - weil man nur Zugriff auf einen Rechner braucht und
dann überall hinkommt. Nein, ich glaube nicht, dass ich Angst haben muss, aber
ich muss ja auch nicht wider meinen Verstand oder mein Herz arbeiten.

An diejenigen von Euch, die als Admin arbeiten - wie sind da die best
practices? Am besten für den Key noch ein Passwort?
Sorgen unbegründet? Dass man auf öffentlich erreichbaren Rechner die
Authentifizierungsmethode password für ssh am besten abschaltet habe ich schon
verstanden als ich mir die Logs und so ein paar Minuten Traffic angeguckt
habe.

-- 
mit freundlichen Grüßen/with kind regards,

Christian Dürrhauer

Back to ger.ct | Previous | Next — Next in thread | Find similar | Unroll thread

Thread

ssh keypairs vs. Passwort Christian Dürrhauer <cdurrhau@zedat.fu-berlin.de> - 2025-05-21 21:32 +0200
  Re: ssh keypairs vs. Passwort Thomas Hochstein <thh@thh.name> - 2025-05-21 22:58 +0200
    Re: ssh keypairs vs. Passwort Christian Dürrhauer <cdurrhau@zedat.fu-berlin.de> - 2025-05-22 04:38 +0200
      Re: ssh keypairs vs. Passwort Thomas Hochstein <thh@thh.name> - 2025-05-22 08:27 +0200
        Re: ssh keypairs vs. Passwort Christian Dürrhauer <cdurrhau@zedat.fu-berlin.de> - 2025-05-22 17:26 +0200
  Re: ssh keypairs vs. Passwort Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2025-05-21 23:00 +0200

csiph-web