FPI - Fórum para Provedores de Internet
Gostaria de reagir a esta mensagem? Crie uma conta em poucos cliques ou inicie sessão para continuar.
FPI - Fórum para Provedores de Internet


Você não está conectado. Conecte-se ou registre-se

Dúvida sobre ssh da Ubiquiti

4 participantes

Ir para baixo  Mensagem [Página 1 de 1]

1Dúvida sobre ssh da Ubiquiti Empty Dúvida sobre ssh da Ubiquiti Sáb 8 Jun - 14:08

RAFAEL NASCIMENTO


Iniciante
Iniciante

Boa tarde,
Amigos antigamente os rádios com sistema aprouter era fácilmente acessado via ssh por que quando mudavamos a senha da porta 80 ele não mudava da porta 22. A minha dúvida é a seguinte. Posso deixar ativa a porta 22 dos meus equipamentos ubiquiti sem ter problemas com invasão já que irei monitorar meus equipamentos pelo aircontrol. E outra dúvida poderia me passar o link correto do aircontrol 2.

demattos

demattos
MODERADOR
MODERADOR

RAFAEL NASCIMENTO escreveu:Boa tarde,
Amigos antigamente os rádios com sistema aprouter era fácilmente acessado via ssh por que quando mudavamos a senha da porta 80 ele não mudava da porta 22. A minha dúvida é a seguinte. Posso deixar ativa a porta 22 dos meus equipamentos ubiquiti sem ter problemas com invasão já que irei monitorar meus equipamentos pelo aircontrol. E outra dúvida poderia me passar o link correto do aircontrol 2.

Boa tarde amigo, bom eu tenho usado e deixado as portas do SSH dos meus ubiquit ativadas, ainda mais se vc vai usar o aircontrol para monitorar e controlar sua rede. Mas caso queira trocar a porta de 22 para outra também pode isto e possível fazer nos ubnts.


Segue link para o aircontrol
http://community.ubnt.com/t5/airControl/AirControl-Latest-Release-Download/m-p/155834#M2965

http://www.criciumanet.com.br

RAFAEL NASCIMENTO


Iniciante
Iniciante

Mais minha dúvida sobre a questão de segurança ainda persiste. é seguro ou não?

demattos

demattos
MODERADOR
MODERADOR

RAFAEL NASCIMENTO escreveu:Mais minha dúvida sobre a questão de segurança ainda persiste. é seguro ou não?

Amigo a questão de ser seguro ou não quem vai fazer isto e vc, usando senhas fortes, trocando a porta padrão e usando chaves simétricas que já tem nos firmwares mas recente.


http://www.criciumanet.com.br

goodposting

goodposting
MODERADOR
MODERADOR

RAFAEL NASCIMENTO escreveu:Mais minha dúvida sobre a questão de segurança ainda persiste. é seguro ou não?

é seguro sim. mas faça o q tem q fazer. não coloque o nome do seu cachorro como senha. siga uma lógica. pense como o cara q quer invadir, etc...

ssh, acredito q seja a forma mais segura de acesso. se não, uma das...

granlabor

granlabor
MESTRE
MESTRE

Oi Rafael.

O Demattos explicou direitinho. Vou tentar complementar...

Sobre seu comparativo com AProuter:
Os rádios UBNT usam o mesmo user e a mesma senha de root para todos serviços. Vem "ubnt : ubnt" de fábrica e se vc mudar a senha ou renomear o usuário, será aplicado em tudo.

Porta Ativa?
Desde que você crie suas próprias credencias de login (user + senha ou apenas senha) até pode deixar a porta SSH ativa.
Aqui se aplica aquela regra do LINUX: Se não vai usar o serviço, não tem porque gastar memória habilitando.

A dica do GoodPosting é muito boa, use senhas fortes. No padrão do FBI uma senha forte é aquela que tem Maiúsculo, Minúsculo, Número e Símbolo. Por Exemplo: 1Senha+FORTe

Segurança da SSH
Como o Demattos já explicou, você pode mudar a porta padrão, desde que inclua esta informação no programa que vai acessar o rádio por SSH.

É melhor mudar a porta padrão para evitar que ataques automatizados encontrem a porta SSH (22) ativa e fiquem batendo pra tentar acesso via "força bruta".
Se usar a porta 6122, por exemplo, o robot bate na porta 22 a procura do SSH, não recebe resposta e segue procurando a porta 22 noutros IPs da rede.

Espero ter colaborado,

ZéAlves

http://www.granlabor.com

Conteúdo patrocinado



Ir para o topo  Mensagem [Página 1 de 1]

Permissões neste sub-fórum
Não podes responder a tópicos