এসএসএইচ এর মাধ্যমে রুট লগইন অক্ষম করা সর্বদা ভাল।
পিকেআই সিস্টেম রয়েছে (যেমন এসএসএইচ সহ পাবলিক কী) যেগুলি আপস হয়েছে। এসএসএইচে ইতিমধ্যে দূরবর্তী প্রমাণীকরণের ত্রুটি রয়েছে যা একটি মূল সমঝোতা ঘটতে সক্ষম করে। সফ্টওয়্যার পিকেআইগুলি হার্ডওয়্যার ভিত্তিক পিকেআই-এর চেয়ে কুখ্যাত দুর্বল .... আপনার হোস্ট কম্পিউটারের সাথে যদি আপোস করা হয় তবে লক্ষ্য সার্ভারটিও একইভাবে সহজেই পড়ে যেতে পারে। অথবা এসএসএইচে অভিনব ত্রুটিগুলি পাওয়া যেতে পারে। রুট লগইনকে সীমাবদ্ধ রেখে আপনি কোনও আক্রমণকারীর সুবিধাপ্রাপ্তি বৃদ্ধির জন্য প্রয়োজন সময়কালও বাড়িয়ে দিতে পারেন।
Icallyতিহাসিকভাবে, অনেক প্রশাসক কোনও নেটওয়ার্ক প্রবেশের জন্য বেসমেন্ট হোস্ট (মূলত গেটওয়ে) ব্যবহার করেছিলেন এবং তারপরে বাক্সগুলিতে ঝাঁপিয়ে পড়ে। বিভিন্ন অপারেটিং সিস্টেমের সাথে একত্রে একটি উচ্চ সুরক্ষিত ডিস্ট্রো (যেমন ওপেনবিএসডি) ব্যবহার করে প্রতিরক্ষা-গভীরতা এবং প্রতিরক্ষা-ইন-বৈচিত্র্য সরবরাহ করে (পুরো নেটওয়ার্কের সাথে আপোস করার সম্ভাবনা কম) provides
অনুগ্রহ করে আপনার নেটওয়ার্কের সাথে ব্যান্ড কানেকশন থাকার কথা বিবেচনা করুন, যেমন সিরিয়াল কনডেন্টার, সিরিয়াল সুইচ বা অন্য। এটি প্রয়োজন হলে আপনার প্রশাসনিক ইন্টারফেসের ব্যাকআপ উপলব্ধতা সরবরাহ করবে।
আমি নির্বিকার এবং সুরক্ষার কারণে, আমি একটি আইপিএসইসি ভিপিএন বা টাইপ 1 ভিপিএন ব্যবহার করার এবং তারপরে এসএসএইচ চালাতে পারি, এসএসএইচের কোনও ইন্টারনেট এক্সপোজার ছাড়াই। আপনার নেটওয়ার্ক হার্ডওয়্যারটিতে ভিপিএন লাগানো কার্যকরভাবে নাটকীয়ভাবে এটি সহজতর করতে পারে।