Ich bin ein Anfänger und betreibe zum ersten Mal einen persönlichen Webserver mit Word Press. Mein Hauptziel ist, es als Hobby zu betreiben und zu lernen, wie man Dinge richtig absichert.
Ubuntu 22.10
Ich habe ein paar Fragen zu SSH.
Ich habe ein SSL-Zertifikat über Cloudflare eingerichtet, das nun ihre Nameserver verwendet, und deshalb ist die IP-Adresse meines Domänennamens auf sie gerichtet. Ich weiß, dass ich per SSH direkt über die IP-Adresse auf meinen Computer zugreifen kann, aber es war schön, den Domänennamen einzugeben, um dieselbe IP-Adresse zu erreichen, was jetzt wohl ohnehin sicherer ist, auch wenn es sich nur um „Sicherheit durch Verschleierung“ handelt, was in der Welt der Cybersicherheit nicht wirklich gut ist.
Aber ich möchte wissen, ob ich etwas tun kann, um das Problem zu beheben. Vielleicht gibt es auf der Cloudflare-Seite Einstellungen, mit denen ich das SSH-Protokoll auf die richtige IP umleiten kann.
Meine weiteren Fragen sind:
- was sollte ich mit SSH tun, um es sicherer zu machen? Z. B. den Standardport ändern?
Was ist der Unterschied zwischen SSH und SSHD? Mir ist aufgefallen, dass mein Server Konfigurationen für beide hat, der Systemctl-Status jedoch erwähnt, dass SSH ausgeführt wird und sshd.service nicht gefunden werden konnte.
Ich freue mich über die Antworten und danke für Ihre Zeit!
EDIT: Weitere Fragen durchgestrichen. Meine Antwort habe ich in der Dokumentation gefunden:https://developers.cloudflare.com/cloudflare-one/policies/filtering/network-policies/ssh-logging/
Antwort1
Cloudflare SSH mit Domänennamen erfordert, dass Sie einen Proxy dafür einrichten. Ihre Dokumentation istHier.
Danke, @FedKad, dass Sie mir erklärt haben, dass die SSH-Konfiguration clientbezogen und die SSHD-Konfiguration serverseitig ist und dass ich diese bearbeiten muss, um den Standard-Abhörport zu ändern.