OpenSSH 7.4: параметр DisableForwarding для sshd

19 грудня 2016 року вийшов OpenSSH 7.4, у якому додано параметр DisableForwarding для sshd, що дозволяє вимкнути перенаправлення X11, агентів, TCP, тунелів та Unix-сокетів.

Параметр DisableForwarding у файлі sshd_config забезпечує комплексне вимкнення перенаправлення X11, агента, TCP, тунелів та Unix-сокетів. Це дозволяє адміністраторам ефективно запобігати несанкціонованому обходу мережевих обмежень або використанню SSH-тунелів для прихованого трафіку.

Рекомендації для адміністраторів:

• Використовуйте DisableForwarding для облікових записів, яким не потрібні мережеві тунелі, щоб мінімізувати поверхню атаки.
• Перед застосуванням налаштування в робочому середовищі, протестуйте його на тестовому сервері, щоб переконатися, що це не порушить роботу легітимних сервісів.
• Перевірте конфігурацію sshd після внесення змін командою sshd -t перед перезапуском служби.

Централізоване обмеження перенаправлення в OpenSSH

Безпека серверної інфраструктури є пріоритетом для будь-якого бізнесу. Використання нових параметрів конфігурації для обмеження доступу дозволяє мінімізувати ризики несанкціонованого використання мережевих ресурсів та підвищити загальний рівень захищеності корпоративних даних.

Практичний крок: Перегляньте налаштування безпеки ваших SSH-серверів. Зверніться до Softline для проведення аудиту безпеки вашої ІТ-інфраструктури та впровадження надійних політик доступу, що відповідають сучасним стандартам захисту.