Audit: Problèmes de sécurité SSH #40

New Issue

Closed

opened 2023-10-16 15:00:36 +02:00 by neox · 0 comments

neox commented

2023-10-16 15:00:36 +02:00

Owner

Pas de protection contre le brute-force sur les ports SSH/RSH: testé manuellement sur mother & aunt, avec une clé sur le port 22 et sans sur le 222. Il est indiqué des les CGU que vous n'utilisez que des clés pour les connexions SSH, or le port RSH qui semble servir de proxy SSH accepte un mot de passe. Les deux ports me sont toujours restés ouverts malgré mes nombreuses connexions infructueuses.

https://framagit.org/chatons/CHATONS/-/issues/191

> Pas de protection contre le brute-force sur les ports SSH/RSH: testé manuellement sur mother & aunt, avec une clé sur le port 22 et sans sur le 222. Il est indiqué des les CGU que vous n'utilisez que des clés pour les connexions SSH, or le port RSH qui semble servir de proxy SSH accepte un mot de passe. Les deux ports me sont toujours restés ouverts malgré mes nombreuses connexions infructueuses. https://framagit.org/chatons/CHATONS/-/issues/191