Alternativa para SSH no Linux

Question

Qual software posso usar para fornecer os mesmos recursos do SSH (openssh-server)? Eu tenho um servidor ocupado que estou perdendo toda a conectividade SSH de vez em quando. Ainda não encontrei uma solução, estamos investigando as possíveis causas, mas enquanto isso queremos ter uma alternativa segura, não fomos bloqueados novamente (e temos que reinicializar o servidor).

    

Answer 1

Você pode tentar outros servidores SSH como lsh ou Dropbear, que têm menos recursos e não são tão testados, mas podem ser uma boa alternativa temporária, independentemente disso.

Existe um servidor de Telnet netkit-telnet-ssl que suporta criptografia e autenticação SSL / TLS. No entanto, mesmo que o TLS possa fornecer segurança suficiente (desde que o administrador do sistema não seja preguiçoso e obtenha um certificado SSL), o Telnet permanece um protocolo geralmente mal projetado para uso diário.

Os servidores Telnet e rlogin das suítes Kerberos do Heimdal e do MIT krb5-appl têm suporte para autenticação e criptografia do Kerberos; no entanto, o código de criptografia no MIT telnetd é limitado ao DES64, e rlogin é da minha experiência ainda mais difícil de configurar do que o Telnet.

Por fim, verifique o log do sistema , opcionalmente após aumentar o LogLevel em sshd_config . Você pode encontrar apenas a causa da perda de SSH.

    

Answer 2

Como o sshd do Openssh tem -f config_file e Uma opção -p port Eu suponho que você pode executar dois deles simultaneamente em diferentes portas (usando arquivos de configuração distintos, se necessário) - um só pode ser usado em caso de problemas com o primeiro e pode ser mais restrito.

Você teria que configurar os scripts de inicialização apropriadamente (rc.local?) ou executar um fora de (x) inetd?