Если я не устанавливаю openssh при создании сервера ubuntu, может кто-нибудь еще подключиться к серверу по SSH?

Задний план:

1. OpenSSH — это лучший инструмент подключения для удаленного входа в систему по протоколу SSH. Он шифрует весь трафик, чтобы исключить перехват.

2. Серверный компонент OpenSSH, sshd (демон ssh), постоянно прослушивает клиентские подключения от любых клиентских инструментов.

На ваш конкретный вопрос:

3. Насколько я знаю и читал на официальном сайте ubuntu https://ubuntu.com/server/docs/service-openssh sshd не входит по умолчанию на сервер ubuntu.

4. Чтобы убедиться, что у вас не установлен sshd, вы можете запустить эту команду какой sshd.

5. Кроме того, вы можете проверить файл по умолчанию sshd конфигурация /etc/ssh/sshd_config которые не должны быть найдены.

6. Вы также можете убедиться, что ваш сервер не прослушивает ssh порт, выполнив команду netstat -tulpn4.

   • обратите внимание, что порт по умолчанию для sshd обслуживание 22.
   • чтобы иметь возможность выполнять нетстат команда, которую вы должны установить сетевые инструменты который может быть установлен sudo apt установить сетевые инструменты
   • результат выполнения netstat -tulpn4 будет в таком формате:

(Не все процессы могут быть идентифицированы, информация о процессах, не принадлежащих
 не будет отображаться, вам нужно быть root, чтобы увидеть все это.)
Активные интернет-соединения (только серверы)
Proto Recv-Q Send-Q Локальный адрес Внешний адрес Состояние PID/имя программы    
TCP 0 0 127.0.0.53:53 0.0.0.0:* ПРОСЛУШАТЬ -                   
TCP 0 0 0.0.0.0:22 0.0.0.0:* ПРОСЛУШАТЬ -                  
TCP 0 0 0.0.0.0:1122 0.0.0.0:* ПРОСЛУШАТЬ -                   
TCP 0 0 0.0.0.0:3333 0.0.0.0:* ПРОСЛУШАТЬ -                   
удп 0 0 127.0.0.53:53 0.0.0.0:* -                   

7. Чтобы избежать доступа по ssh к вашему серверу, вы можете:

   • не устанавливайте sshd в первую очередь.

   • установите и отключите службу sshd с помощью этой команды systemctl отключить sshd.service

Кроме того:

8. Есть еще несколько сервисов, которые позволяют шеллу подключаться к серверу:

   • медвежонок - легкий SSH-сервер.
   • телнет - пользовательский интерфейс к протоколу TELNET. Команда telnet используется для интерактивной связи с другим узел, использующий протокол TELNET.
   • если вы хотите убедиться, что ваш сервер защищен от любого типа подключения, рекомендуется убедиться, что эти службы отключены или удалены.
   • Обратите внимание, что также можно найти конфигурационное решение для защиты сервера.
   • Наконец, рекомендуется использовать нетстат инструмент и проверьте все открытые порты на сервере, чтобы обнаружить пробелы в безопасности и понять службы сервера.