Public SSH keys can leak your private infrastructure | Artem Golubin
https://rushter.com/blog/public-ssh-keys/
#ssh #security

🔏 Неплохая инструкция о том, как настроить авторизацию по SSH с использованием системы единого входа (SSO) от Google: https://sysadmin.pm/sso-ssh

📗 А по ссылке далее, уже моя давняя заметка о том, как защитить SSH соединение с помощью 2fa: https://sysadmin.pm/ssh-google-authenticator/

#ssh #напочитать #security

Bypass your Linux firewall with SSH over HTTP | Opensource.com
https://opensource.com/article/20/7/linux-shellhub
#ssh #remote #service

An analysis of the OpenSSHfingerprint visualization algorithm

http://www.dirk-loss.de/sshvis/drunken_bishop.pdf
#ssh #visualization

https://smallstep.com/blog/use-ssh-certificates/
#ssh #CA #PKI #certificates

https://www.redhat.com/sysadmin/ssh-automation-sshpass
#ssh #sshpass

**visual guide to SSH tunnels**

This page explains use cases and examples of SSH tunnels while visually presenting the traffic flows.

https://robotmoon.com/ssh-tunnels/
#ssh #tunneling

https://blog.sigstore.dev/ssh-is-the-new-gpg-74b3c6cc51c0
#ssh #sshkeygen #sign #PKI

🔐 Хорошее чтиво принесли, делюсь с вами - Offensive Security Guide to SSH Tunnels and Proxies - про SSH туннели, проксирование, разные кейсы и про то, как это лучше всего готовить. #ssh #фидбечат #будничное

https://www.hashicorp.com/blog/managing-ssh-access-at-scale-with-hashicorp-vault
#vault #ssh

Comparing SSH Keys - RSA, DSA, ECDSA, or EdDSA?

https://goteleport.com/blog/comparing-ssh-keys/

#ssh #rsa #dsa

🔧 А вы знали, что в authorized_keys файле можно указывать не только сам ключ, но и дополнительные команды, или ограничения? Чуть подробнее об этом вот здесь: https://twitter.com/cyb3rops/status/1395009709787258882

А вообще, увидел я это в очередном, казалось бы, очевидном мануале по усилению безопасности SSH: https://blog.zsec.uk/locking-down-ssh-the-right-way/

#ssh #security #напочитать

🛠 Brennon Thomas. "The Cyber Plumber’s Handbook. The definitive guide to SSH tunneling, port redirection, and bending traffic like a boss."

Взято из этого репозитория.

#ssh #tunnel #напочитать

https://orth.uk/ssh-over-cloudflare/
#ssh #tunnel #cloudflare

🛠 SSHLog - инструмент для логирования (и мониторинга в реальном времени) всей активности пользователя после установки им SSH подключения...

https://github.com/sshlog/agent

Реализовано всё с помощью eBPF. Авторы позаботились, и собрали пакеты для популярных дистрибутивов. Достаточно просто добавить репозиторий и установить из него необходимое.

#ssh #security #logs

https://snips.sh/
https://github.com/robherley/snips.sh
#github #pastebin #ssh

🗜 Смотрите какой клёвый pastebin сервис, работающий по SSH и доступный как в tui, так и в веб-морде... https://snips.sh/

А ещё, всё это можно развернуть на собственном сервере, судя по всему:

https://github.com/robherley/snips.sh

#tui #pastebin #ssh

Кучно пошло на тему инфобеза, вернее нестандартных приемов!

Еще один забавный метод - прокси, которая разбирает хендшейки протоколов и в зависимости от - пробрасывает в нужный сервис. SSH и HTTPS на одном порту :) Эдакий черный вход "для своих" :)

https://github.com/yrutschle/sslh

Подсказаал: @infras123


#ssh #security #proxy

https://blog.benjojo.co.uk/post/ssh-randomart-how-does-it-work-art
#ssh #art