SSLH - Partager le même port pour HTTPS et SSH

Dans ce bref tutoriel, nous verrons ce qu'est SSLH, comment installer SSLH et comment configurer SSLH pour partager le même port pour https et ssh sur les systèmes d'exploitation Linux et de type Unix.

Qu'est-ce que SSLH ?

Certains fournisseurs de services Internet et entreprises pourraient avoir bloqué la plupart des ports, et n'avoir autorisé que quelques ports spécifiques tels que le port 80 et le 443 pour renforcer leur sécurité.

Dans de tels cas, nous n'avons pas d'autre choix que d'utiliser le même port

Démarrer automatiquement une session Tmux sur un système distant lors de la connexion via SSH

En tant qu'administrateur système, vous pouvez accéder fréquemment à vos serveurs distants via SSH. Dans ce bref guide, je vais expliquer pourquoi et comment d'automatiser le démarrage d'une session Tmux sur un système distant lors de la connexion via SSH sous Linux.

Introduction

Il est toujours bon de lancer un processus de longue durée à l'intérieur d'une session Tmux lorsque vous travaillez avec des systèmes distants via SSH. En effet, cela vous empêche de perdre le contrôle du processus en cours lorsqu'une conn

Limiter le nombre de connexions SSH par utilisateur, groupe, système

Comme vous le savez probablement, nous pouvons nous connecter en SSH à un système Linux distant avec le même utilisateur plusieurs fois. Il n'y a aucune limite ! Vous pouvez simplement ouvrir plusieurs fenêtres de Terminal (ou plusieurs onglets dans le Terminal) et initier plusieurs sessions SSH depuis chaque onglet avec le même compte utilisateur. Que faire si vous voulez changer ce comportement ? Par exemple, vous pourriez vouloir autoriser seulement une session SSH active par utilisateur. C'est ce que nous allons voir maintenant. Ce bref tutoriel explique comment limiter le nombr

Déterminer si un utilisateur utilise une authentification SSH par mot de passe ou par clé

Imaginez ce scénario. Vous venez de configurer l'authentification par clé SSH sur votre serveur Linux. Et ensuite, vous avez décidé de désactiver complètement l'authentification par mot de passe et de n'autoriser que l'authentification par clé pour tous les utilisateurs. Avant de désactiver l'authentification par mot de passe, vous aimeriez vérifier quels utilisateurs utilisent encore des mots de passe pour accéder au serveur via SSH. Comment allez-vous faire cela ? Eh bien, c'est possible ! Ce guide bref explique comment vérifier si un utilisateur utilise l'authentificatio

Comment se connecter en SSH à un répertoire particulier sur Linux

Avez-vous déjà été dans une situation où vous vouliez vous connecter en SSH à un serveur distant et aller immédiatement dans un répertoire ? Oui ? Eh bien, vous êtes sur la bonne voie ! Ce bref tutoriel décrit comment se connecter directement en SSH à un répertoire particulier sur Linux. Cela signifie que nous pouvons changer automatiquement de répertoire lors de la connexion à un système distant via SSH. Non seulement se connecter en SSH à un répertoire spécifique, il est même possible d'exécuter n'importe quelle commande immédiatement après la connexion au serveur distant via SSH.

Désactiver l'authentification par mot de passe SSH pour un utilisateur ou un groupe spécifique

Ce guide explique comment désactiver l'authentification par mot de passe SSH pour un utilisateur ou un groupe spécifique dans les systèmes d'exploitation Linux et Unix.

Veuillez noter que nous n'allons pas désactiver entièrement l'accès SSH pour les utilisateurs ou un groupe. Nous allons seulement désactiver l'authentification par mot de passe SSH.

Les utilisateurs peuvent toujours accéder aux systèmes via SSH en utilisant d'autres méthodes d'authentification, par exemple l'authentification par clé SSH.

Désact

Lire la suite →

Comment configurer le transfert X11 en utilisant SSH sous Linux

Aujourd'hui, nous allons apprendre une fonctionnalité moins connue, intéressante et utile de Linux. Je suis sûr que la plupart d'entre vous connaissent SSH. Nous pouvons accéder aux systèmes Linux distants de manière sécurisée via SSH. Mais, saviez-vous qu'il est possible de transférer X via SSH pour exécuter des applications graphiques à distance ? Oui ! Ce mécanisme est connu sous le nom de transfert X11. Dans ce guide, nous allons configurer le transfert X11 en utilisant SSH sur Linux.

Qu'est-ce que le transfert X11 ?

Lire la suite →

Autoriser ou refuser l'accès SSH à un utilisateur ou groupe particulier sous Linux

Ce guide rapide vous expliquera les étapes pour autoriser ou refuser l'accès SSH à un utilisateur ou à un groupe particulier sous Linux et les systèmes d'exploitation Unix.

Nous apprendrons également comment désactiver la connexion SSH en tant que root sous Linux. Désactiver la connexion SSH en tant que root renforce la sécurité en réduisant le risque d'attaques par force brute contre le compte root, qui, s'il est compromis, donne un contrôle total sur le système.

Introduction

Il y a quelque temp

Configurer l'authentification multi-facteurs pour SSH sous Linux

Dans ce guide, nous allons apprendre ce qu'est l'authentification multi-facteurs et son importance et enfin comment configurer l'authentification multi-facteurs pour SSH sous Linux en utilisant l'application Google Authenticator.

Introduction

La sécurité est une affaire sérieuse. Le nombre de compromissions augmente de manière significative jour après jour et il est estimé qu'en 2025, la cybercriminalité coûtera aux entreprises 10,5 trillions de dollars US.

Il est important qu'une couche solide de sécurité so

Authentification SSH et escalade de privilèges Ansible

Dans cet article, nous allons nous concentrer sur deux concepts importants d'Ansible. Le premier concept sera comment fonctionne l'authentification par clé SSH et par mot de passe dans Ansible. Le deuxième concept est comment élever les privilèges lors de l'utilisation de commandes ad hoc et de playbooks.

J'ai un environnement de laboratoire à trois nœuds fonctionnant sur des machines Ubuntu 20.04 LTS utilisant VirtualBox et Vagrant. Il y a un article détaillé sur la configuration du laboratoire que vous pouvez lire via le lien ci-des