Prizmm avatar

Tutoriel Linux : Mesure de sécurité SSH [CyberSécurité] #Débutant

prizmm

Published: 08 May 2018 › Updated: 08 May 2018Tutoriel Linux : Mesure de sécurité SSH [CyberSécurité] #Débutant

Tutoriel Linux : Mesure de sécurité SSH [CyberSécurité] #Débutant

Bonjour à tous !

Aujourd'hui je vous fait un petit tuto très court sur une méthode dite "braconnière" en terme de sécurité réseau.

Il s'agit du remplacement des clées SSH par défaut

(Le tutoriel est effectuer sur Kali Linux, étant basé sur Debian, normalement la majorité des personnes devrait pouvoir s'y retrouver)

SSH c'est quoi ?

Secure Shell (SSH) est à la fois un programme informatique et un protocole de communication sécurisé.

Le protocole de connexion impose un échange de clés de chiffrement en début de connexion. Par la suite, tous les segments TCP sont authentifiés et chiffrés. Il devient donc impossible d'utiliser un sniffer pour voir ce que fait l'utilisateur.

Le protocole SSH a été conçu avec l'objectif de remplacer les différents protocoles non chiffrés comme rlogin, telnet, rcp, ftp et rsh.


Après ce court passage informatif on passe à la pratique :

Rendez vous dans

  • cd /etc/ssh
  • ls

Sans titre.png

  • nous allons créer un dossier dans lequel nous allons y stocker toutes nos clées SSH actuelles

  • mkdir clee_par_defaut

Sans titre2.png

  • une fois le dossier créer, on va déplacer toutes les clées actuelles dans ce dossier avec la commande suivante.

  • mv ssh_host_* clee_par_defaut/

Sans titre3.png

  • une fois le déplacement fait, petit "ls" pour s'assurer que tout est en ordre

Sans titre4.png

-Maintenant nous allons générer de nouvelles clées SSH avec la commande suivante

-dpkg-reconfigure openssh-server

Sans titre5.png

Vérifions maintenant si notre mesure de sécurité a bien était prise en compte et correctement réalisée.
Pour cela, consulté vos clées SSH actuelle avec la commande

-md5sum *

puis revenez dans le dossiers précédemment créer et qui comporte vos anciennes clées et répéter la commande

-cd clee_par_defaut/
-md5sum *

Sans titre6.png

Normalement les deux listing de clées afficher doivent être complets et différents.

Voilà vous savez désormais comment remplacer vos clées SSh et donc vous avez appris une nouvelle notion de sécurité informatique :)

N'hésitez pas à me laisser un commentaire en cas de problèmes et à voter si ce tuto vous plu !!

Prizmm

Leave Tutoriel Linux : Mesure de sécurité SSH [CyberSécurité] #Débutant to:

Written by

Cybersecurity | Blockchain | Life

Read more #fr posts


Best Posts From Prizmm

We have not curated any of prizmm's posts yet. But you can encourage our curation team to review posts by visiting them regularly and by referring other readers. Because we give priority to frequently read content.

More Posts From Prizmm