Tema: Lanzar el comando ssh.

[Pengüin]

Estoy confusa a la hora de lanzar el demonio ssh tengo un par de custiones que no sé , por ejemplo :

Código: [Seleccionar]

ssh-keygen -t rsa -b 2048

¿2048 es el máximo? o de haber un máximo , ¿que numeración es?. (Queria darle fortaleza a mi password)..

Otra cuestión :

Código: [Seleccionar]

chmod 600 /root/.ssh/authorized_keys
A la hora de dar permisos en esta linea que he visto de un post de 2007 , ¿chmod 600 es mas que suficiente? o ¿que permisos teneis vosotros?.

El fichero /etc/ssh/sshd_config aconsejan cambiar el puerto 22 por otro menor a 1024 por ejemplo :

Código: [Seleccionar]

Port 456
¿Esto a qué se debe si es así? , ¿por qué no puedo utilizar un port 45620? por ejemplo.

Otra duda en lo anterior :

Código: [Seleccionar]

Esto crea un par de llaves en ~/.ssh/, una privada id_rsa, que por ningún motivo debes perder, y otra pública, id_rsa.pub. -b indica el número de bits de la llave. 2048 es considerado suficiente.
¿Cual de las dos llaves no debo tener en ningún diretorio de mi debian para estar segura?.
¿Qué configuraciones soleis tener vosotros que trabajais casi todo el tiempo con servidores?.(Vamos si se puede saber).

[Liamngls]

Estoy confusa a la hora de lanzar el demonio ssh tengo un par de custiones que no sé , por ejemplo :

Código: [Seleccionar]

ssh-keygen -t rsa -b 2048

¿2048 es el máximo? o de haber un máximo , ¿que numeración es?. (Queria darle fortaleza a mi password)..

El máximo si no me equivoco son 32768 bits ya que la página oficial no lo aclara, como el máximo depende de la potencia de las máquinas si ese fuese el tope ahora puede que en el futuro sea mayor. Según el manual se considera que 2048 es más que suficiente pero si quieres ponerle un valor mayor puedes hacerlo sin problemas.

Código: [Seleccionar]

chmod 600 /root/.ssh/authorized_keys
A la hora de dar permisos en esta linea que he visto de un post de 2007 , ¿chmod 600 es mas que suficiente? o ¿que permisos teneis vosotros?.

¿Te refieres al post que hay aquí sobre chmod?

600 es el permiso correcto para ese archivo, solo tú podrías leerlo y escribirlo.

El fichero /etc/ssh/sshd_config aconsejan cambiar el puerto 22 por otro menor a 1024 por ejemplo :

Código: [Seleccionar]

Port 456
¿Esto a qué se debe si es así? , ¿por qué no puedo utilizar un port 45620? por ejemplo.

Yo diría que se recomienda usar un puerto inferior a 1024 porque hasta el puerto 1023 se asignan los puertos de protocolos conocidos (http 80, ssh 22, etc...) y esta asignación o en su defecto cambiar el uso de un puerto cualquiera corresponde al usuario root hacerlo. Los siguientes puertos hasta el 49151 se conocen como registrados y son de uso para aplicaciones. Los restantes se conocen como privados o dinámicos y se asignan automáticamente a aplicaciones clientes cuando inician una conexión.

Por poder puedes usar el puerto que quieras siempre que su uso no entre en conflicto con otro protocolo y lo configures como tal en el firewall:

Listado de puertos oficial: http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml
Para cambiar el puerto:

Código: [Seleccionar]

nano /etc/ssh/sshd_config
Cambias el número del puerto, guardas el archivo de configuración y reinicias el demonio.

Código: [Seleccionar]

Esto crea un par de llaves en ~/.ssh/, una privada id_rsa, que por ningún motivo debes perder, y otra pública, id_rsa.pub. -b indica el número de bits de la llave. 2048 es considerado suficiente.
¿Cual de las dos llaves no debo tener en ningún diretorio de mi debian para estar segura?.

No sabría decirte, la clave privada es la que valida la sesión (si no estoy equivocado) así que tendrás que tenerla guardada en el equipo; en cualquier caso siempre puedes añadir seguridad adicional configurando una frase de paso.

http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man1/ssh-keygen.1?query=ssh-keygen&sec=1

[Dabo]

Hola entro casi sin tiempo ahora, perfect a lo que te comenta Liamngls, repasa esto sobre Claves públicas y privadas para que tengas claro el concepto https://es.wikipedia.org/wiki/Criptograf%C3%ADa_asim%C3%A9trica y esto sobre RSA https://es.wikipedia.org/wiki/RSA abrazos !

[Pengüin]

Gracias chicos mucha info por lo que veo.