Eu tenho um pequeno servidor Debian localizado que hospeda um domínio e um único site de arquivo simples via lighttpd. Por vários motivos, gostaria de poder executar o ssh no navegador (sem um plug-in de navegador) via HTTPS. Precisarei criar um certificado autoassinado, pois não tenho fundos para pagar por um.
Já vi várias soluções comoshellinaboxegateone.
Alguém tem experiência ou conselho sobre qual solução usar e qual a melhor forma de protegê-la?
TIA
Responder1
Existem várias opções comoNaCl,fogoSSHe como você já mencionouEscudo Em Uma Caixa.Eu pessoalmente recomendaria o último se você precisar dele para fins de pentesting, já que é o único que realmente usa SSL/TLS e não acionaria um alerta em nenhum dispositivo IPS/Deep Packet Inspection. (A maioria dessas ferramentas acionará um alerta, pois são apenas tráfego SSH baseado em navegador ou não SSL através da porta 443)