May 2025
Beginner to intermediate
670 pages
12h 30m
Korean
대부분의 SSH 보안은 서버와 관련이 있지만, SSH 클라이언트에도 보안 관련 설정이 있습니다. 다음은 몇 가지 팁입니다:
SSH 클라이언트가 실행 중인 컴퓨터를 떠날 때는 비밀번호로 보호되는 화면 잠금 장치로 컴퓨터의 디스플레이를 잠그세요. 이는 침입자가 비밀번호 없이 원격 계정에 액세스할 수 있도록 허용하는 에이전트를 실행하는 경우 특히 중요합니다.
클라이언트 설정 파일에서 몇 가지 안전 기능을 필수 값으로 설정합니다:
# OpenSSH
# Put at the top of your configuration file
Host *
GatewayPorts no
StrictHostKeyChecking ask
ForwardX11Trusted no
# Tectia
# Put at the bottom of your configuration file
*:
GatewayPorts no
StrictHostKeyChecking ask
TrustX11Applications noGatewayPorts 값은 원격 클라이언트가 로컬로 전달된 포트에 연결하는 것을 금지합니다. 마지막으로 StrictHostKeyChecking 값은 맹목적으로 연결하는 대신 변경된 호스트 키에 대해 경고하고 수행할 작업을 묻습니다. X11 포워딩의 경우 이미 유효한 신뢰를 상속하는 대신 신뢰할 수 없는 새로운 xauth 키를 생성하기로 선택합니다. [9.4.5.3]
Read now
Unlock full access