WirFixenAlles/Boilerplates
2
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Update Linux/SSH/README.md

Browse Source
This commit is contained in:
Manuel Gläser
2025-01-06 09:23:31 +00:00
parent 89c2ef3599
commit b220962dce
1 changed files with 28 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

28
Linux/SSH/README.md
View File

@@ -144,31 +144,59 @@ warn "Erstelle SSH-Konfigurationsdatei..."
sudo tee $SSH_CONFIG_FILE > /dev/null <<EOL sudo tee $SSH_CONFIG_FILE > /dev/null <<EOL
# SSHD Config – Maximale Sicherheit (Nur IPv4) # SSHD Config – Maximale Sicherheit (Nur IPv4)
# Nur IPv4-Verbindungen
AddressFamily inet AddressFamily inet
# Standardport (22), kann bei Bedarf geändert werden
Port 22 Port 22
# Nur Protokoll 2 zulassen (Protokoll 1 ist unsicher)
Protocol 2 Protocol 2
# Host-Schlüssel (nur moderne Schlüssel)
HostKey /etc/ssh/ssh_host_ed25519_key HostKey /etc/ssh/ssh_host_ed25519_key
HostKey /etc/ssh/ssh_host_ecdsa_key
# Sichere Key Exchange-Algorithmen (Kex)
KexAlgorithms curve25519-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,diffie-hellman-group14-sha256 KexAlgorithms curve25519-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,diffie-hellman-group14-sha256
# Sichere Ciphers (Chiffren)
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes256-ctr Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes256-ctr
# Sichere MAC-Algorithmen
MACs hmac-sha2-512,hmac-sha2-256 MACs hmac-sha2-512,hmac-sha2-256
# Log-Einstellungen
SyslogFacility AUTHPRIV SyslogFacility AUTHPRIV
LogLevel VERBOSE LogLevel VERBOSE
# Maximale Login-Wartezeit
LoginGraceTime 30s LoginGraceTime 30s
# Root-Login verbieten
PermitRootLogin no PermitRootLogin no
# Nur Schlüssel-Authentifizierung erlauben
PubkeyAuthentication yes PubkeyAuthentication yes
PasswordAuthentication no PasswordAuthentication no
ChallengeResponseAuthentication no ChallengeResponseAuthentication no
# PAM für zusätzliche Sicherheitsmodule verwenden
UsePAM yes UsePAM yes
# X11-Weiterleitung deaktivieren (falls nicht benötigt)
X11Forwarding no X11Forwarding no
# Kein MOTD durch SSH (über PAM regeln)
PrintMotd no PrintMotd no
# Pfad zur Authorized Keys-Datei
AuthorizedKeysFile .ssh/authorized_keys AuthorizedKeysFile .ssh/authorized_keys
# SFTP-Subsystem (Standard)
Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp /usr/lib/openssh/sftp-server
# Inaktive SSH-Sitzungen überwachen und beenden
ClientAliveInterval 300 ClientAliveInterval 300
ClientAliveCountMax 2 ClientAliveCountMax 2