Exiger SSH pour les connexions à distance

Afin que le protocole SSH soit vraiment efficace et protège vos connexions réseau, vous devez absolument cesser d'utiliser des protocoles de connexion non sécurisés, tels que telnet et rsh. Autrement, le mot de passe d'un utilisateur pourrait être protégé au moyen de ssh, mais être capté lors d'une connexion ultérieure de ce même utilisateur au moyen de telnet.

Pour désactiver des méthodes de connexion non sécurisées sur votre système, utilisez le programme à ligne de commande chkconfig, le programme ncurses ntsysv ou l'application graphique serviceconf. Tous ces outils demandent les privilèges du super-utilisateur.

Ci-dessous quelques services que vous devez désactiver :

• telnet

• rsh

• ftp

• rlogin

• wu-ftpd

• vsftpd

Pour plus d'informations sur les niveaux d'exécution et la configuration des services à l'aide de chkconfig, ntsysv et serviceconf, consultez le chapitre Contrôle de l'accès aux services du Guide de personnalisation officiel Red Hat Linux.