ForumZugriff auf SSH nur über UDP
Clemens – Dienstag, 12. Juni 2007 11:34 Uhr

Hallo!

Habe folgendes Problem, ich möchte auf meinen Homeserver zugreifen, allerdings habe ich alle TCP Ports gesperrt. Einige UDP Ports sind allerdings offen.
Daher meine Frage: Wie und vor allem mit welchem Tool kann ich (putty geht scheinbar nicht) auf ssh eines debian systems zugreifen? Es steht nur der UDP Port zur Verfügung. 22 ist gerade offen.

Danke

3 Antworten
Tobias Hunger – Dienstag, 12. Juni 2007 14:14 Uhr

UDP ist für einen Dienst wie SSH ungeeignet. Du wirst wahrscheinlich keine
Tools finden, die das machen.

Warum machst Du nicht einfach den SSH Port für TCP auf? Dein System wird damit
auch nicht unsicherer als es mit SSH-über-UDP wäre.

Karsten Tröß – Mittwoch, 13. Juni 2007 12:30 Uhr

Hallo,

ich würde empfehlen den “SSH-Port” per TCP zu öffnen, aber nicht Port 22 nutzen sondern einen anderen. Such Dir irgendeinen freien aus und nutz den. Putty kann das. Wenn der Port relativ hoch ist findet auch ein Portscan den nicht so schnell.

Karsten

C.Töpp – Donnerstag, 14. Juni 2007 10:42 Uhr

Also,

1. Wenn es nur UDP sein darf, solltest Du OpenVPN nutzen, um eine Verbindung zu der Maschine aufzubauen.

2. Wenn Du selbst eintscheiden kannst, solltest Du den SSH-Port öffnen, allerdings das Login per Passwort abschalten. Wenn Du lediglich PubKeyAuthentication zulässt und die zugelassenen Schlüssel selbst überwachst, hast Du nur noch das Problem, das es eventuell eine Sicherheitslücke in deiner Implementation gibt.

Ich würde mich für 2. entscheiden.

Gruss
-Chris