So richten Sie Ubuntu Server 8.04 inklusive Webmin ein

Sicheres Protokoll: SSH-Server

Etwas übersichtlicher als bei Apache geht es bei der Konfiguration des SSH-Servers zur Sache. Prinzipiell bestimmen Sie hier, wer sich anmelden darf und was der SSH-Server zur Verfügung stellen soll. Nicht sehr schön an der Grundeinstellung ist die Tatsache, dass ein root-Login via SSH generell erlaubt ist. Nach einer Standardinstallation ist dies zunächst kein Problem, da Benutzer root unter Ubuntu kein Passwort besitzt und die Admins mit sudo arbeiten müssen.

Sollten Sie aber aus irgendeinem Grund dem Benutzer root ein Passwort verpassen, könnte dieser sich nun von extern per SSH einloggen – eine potenzielle Schwachstelle. Mit Webmin unter dem Menü „Authentication“ können Sie diese Lücke mit nur einem Mausklick abstellen. Ebenso ist das sogenannte X11-Forwarding aktiviert. Sie finden es hinter der Schaltfläche „Miscellaneous Options“. Auch hier mahnen einige Experten, dass dieser Umstand eine weitere Sicherheitslücke aufreißen könnte. Eine Einschränkung der erlaubten Host-Adressen ist selbstverständlich auch möglich.