Скачать или смотреть Управление жизненным циклом ключей SSH и необходимость ротации ключей

Управление жизненным циклом ключей SSH сводится к отказу от старых шифров и защите от утери ключей. Некоторые люди годами носят ключи RSA с собой, пока они не перестают работать из-за изменения настроек SSH по умолчанию. Вы можете контролировать это в конфигурации sshd, отключив старые методы аутентификации. Сгенерируйте ключи, используя текущий стандартный шифр плюс пару уровней выше, чтобы они служили дольше. Больший риск — это не возраст, а потеря ключей с украденных ноутбуков, забытых флешек или ключей, оставленных на других устройствах. Принудительная ротация ключей защищает только от того, что ключи окажутся в свободном доступе без вашего ведома. Фактически, вас защищает установка парольной фразы для вашего ключа, поскольку она сохраняет ключ в зашифрованном виде. Парольная фраза расшифровывает ваш ключ локально перед тем, как представить его в качестве учётных данных, она не передаётся на сервер. Чтобы постепенно отказаться от старых шифров, выпустите новые ключи, скопируйте их и протестируйте, а затем удалите старый шифр из конфигурации sshd. Вы очень быстро узнаете, если кто-то всё ещё использует его, потому что они начнут кричать, если аутентификация не пройдёт.

Смотреть полный выпуск: https://youtube.com/live/1Di5nWJhUcM
- - - -

Важные навыки администрирования Red Hat Enterprise Linux: независимо от того, новичок ли вы в Linux или RHEL, присоединяйтесь к нашим ведущим, чтобы на практике изучить команды и процессы, задавать вопросы и расширять свои знания.

Начало работы с Red Hat Enterprise Linux: https://developers.redhat.com/register
Попробуйте сами: https://redhat.com/interactive-labs
Присоединяйтесь к нашему Discord: https://red.ht/rhel-discord

Нейт Лагер: https://social.undrground.org/@gangrif
Скотт МакБрайен:   / scott-mcbrien-349b356  

Другие видео по теме:
Управление терминалом с помощью TMUX: https://youtube.com/live/u-2qQO8av54?...
Найдите всё, что связано с Linux: https://youtube.com/live/zndBToAubGs?...