20.6. Anfordern von SSH für Fernverbindungen

Für ein wirklich effektives SSH dürfen Sie keine unsicheren Verbindungsprotokolle wie Telnet und FTP verwenden. Andernfalls wird das Passwort eines Benutzers mit Hilfe von SSH für die eine Sitzung zwar geschützt, um dann später durch eine Anmeldung bei Telnet erfasst zu werden.

Einige Dienste sind zu deaktivieren:

• telnet

• rsh

• rlogin

• vsftpd

Deaktivieren Sie unsichere Verbindungsmethoden Ihres Systems mithilfe des Befehlszeilenprogramms chkconfig, des ncurses-basierten Programms ntsysv oder der grafischen Applikation Services Configuration Tool (redhat-config-services). Alle diese Tools erfordern root-Zugriff.

Weitere Informationen über Runlevels und das Konfigurieren von Diensten mit chkconfig, ntsysv und Services Configuration Tool finden Sie im Kapitel Zugriffskontrolle zu Diensten des Red Hat Enterprise Linux Handbuch zur System-Administration.