🔐 Secretive: безопасное хранение ключей SSH
🔒 Что такое Secretive?
Secretive — это Open-source ПО для macOS, которое позволяет безопасно хранить SSH-ключи в защищенном контейнере.
🛠️ Основные возможности Secretive:
1. Безопасное хранение ключей: Secretive использует Secure Enclave для хранения SSH-ключей, обеспечивая их максимальную защиту.
2. Простое управление ключами: Удобный интерфейс позволяет легко добавлять, удалять SSH-ключи и управлять правилами доступа.
3. Интеграция с macOS: Приложение тесно интегрируется с системой, предоставляя удобный доступ к ключам для приложений и командной строки.
4. Поддержка нескольких ключей: Secretive позволяет хранить и управлять несколькими ключами одновременно, что удобно для пользователей с различными учетными записями и серверами.
🔍 Secretive — отличный инструмент для тех, кто ценит безопасность и удобство.
🔗 Ссылки:
- GitHub
- Инструкции по установке и использованию
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #CyberSecurity #OpenSource #Secretive #SSH #Безопасность #macOS #Технологии #Кибербезопасность
🔒 Что такое Secretive?
Secretive — это Open-source ПО для macOS, которое позволяет безопасно хранить SSH-ключи в защищенном контейнере.
🛠️ Основные возможности Secretive:
1. Безопасное хранение ключей: Secretive использует Secure Enclave для хранения SSH-ключей, обеспечивая их максимальную защиту.
2. Простое управление ключами: Удобный интерфейс позволяет легко добавлять, удалять SSH-ключи и управлять правилами доступа.
3. Интеграция с macOS: Приложение тесно интегрируется с системой, предоставляя удобный доступ к ключам для приложений и командной строки.
4. Поддержка нескольких ключей: Secretive позволяет хранить и управлять несколькими ключами одновременно, что удобно для пользователей с различными учетными записями и серверами.
🔍 Secretive — отличный инструмент для тех, кто ценит безопасность и удобство.
🔗 Ссылки:
- GitHub
- Инструкции по установке и использованию
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #CyberSecurity #OpenSource #Secretive #SSH #Безопасность #macOS #Технологии #Кибербезопасность
🔐 Тестирование SSH утилит: SSHamble
🔍 SSH используется повсеместно: от сетевых устройств и репозиториев кода до инструментов передачи файлов для Windows. OpenSSH является наиболее популярной утилитой, однако существует множество других реализаций и библиотек, которые используются в различных приложениях.
🛠️ Исследователи runZero обнаружили широкий спектр уязвимостей в реализациях SSH и использующих их приложениях. Долгое время существующие проблемы оставались незамеченными из-за отсутствия инструментов для полного тестирования слоёв протокола SSH. Для решения данной задачи был выпущен новый open-source продукт SSHamble.
🔒 SSHamble моделирует потенциальные сценарии атак, такие как несанкционированный удалённый доступ, выполнение удалённых команд после сеанса входа и неограниченные высокоскоростные запросы аутентификации. Интерактивная оболочка SSHamble предоставляет доступ к сырым SSH-запросам в пост-сеансовой среде, что позволяет проводить тестирование окружения, обработки сигналов, переадресации портов и другие функции. Инструмент получил положительную обратную связь от сообщества и на него стоит обратить внимание.
🔗 Ссылка на GitHub
Stay secure and read SecureTechTalks 📚
#SSH #OpenSSH #кибербезопасность #SSHamble #уязвимости #тестирование #инструменты
🔍 SSH используется повсеместно: от сетевых устройств и репозиториев кода до инструментов передачи файлов для Windows. OpenSSH является наиболее популярной утилитой, однако существует множество других реализаций и библиотек, которые используются в различных приложениях.
🛠️ Исследователи runZero обнаружили широкий спектр уязвимостей в реализациях SSH и использующих их приложениях. Долгое время существующие проблемы оставались незамеченными из-за отсутствия инструментов для полного тестирования слоёв протокола SSH. Для решения данной задачи был выпущен новый open-source продукт SSHamble.
🔒 SSHamble моделирует потенциальные сценарии атак, такие как несанкционированный удалённый доступ, выполнение удалённых команд после сеанса входа и неограниченные высокоскоростные запросы аутентификации. Интерактивная оболочка SSHamble предоставляет доступ к сырым SSH-запросам в пост-сеансовой среде, что позволяет проводить тестирование окружения, обработки сигналов, переадресации портов и другие функции. Инструмент получил положительную обратную связь от сообщества и на него стоит обратить внимание.
🔗 Ссылка на GitHub
Stay secure and read SecureTechTalks 📚
#SSH #OpenSSH #кибербезопасность #SSHamble #уязвимости #тестирование #инструменты
🔐 OpenSSH 9.9: важные обновления
В последнем обновлении OpenSSH разработчики внесли несколько ключевых улучшений, повышающих безопасность и производительность. Рассмотрим некоторые из них:
🛠️ Поддержка переменных окружения в Include
Теперь директива Include поддерживает использование переменных окружения и подстановок, аналогичных тем, что применяются в директиве Match Exec. Это расширяет возможности конфигурации и гибкости при настройке SSH.
🚫 Новая опция в Match для некорректных пользователей
В sshd_config появилась новая опция invalid-user, которая активируется при попытке входа с неверным именем пользователя. Это повышает уровень безопасности, блокируя такие подключения на уровне конфигурации.
⚡ Ускорение алгоритма Streamlined NTRUPrime
Обновлённая версия использует улучшенную реализацию криптографического алгоритма Streamlined NTRUPrime. Теперь для гибридного обмена ключами можно использовать как имя sntrup761x25519-sha512, так и его специфичную SSH-версию [email protected].
🔒 Защита закрытых ключей в core-файлах
В OpenBSD, Linux и FreeBSD добавлена защита от утечки закрытых ключей в core-файлах. Это помогает предотвратить случайное раскрытие конфиденциальных данных в случае аварийного завершения работы процесса.
🔧 Переход на использование API EVP_PKEY
Теперь OpenSSH использует API EVP_PKEY из библиотеки libcrypto для работы с ключами, что упрощает и улучшает процесс их обработки.
⏳ Случайное изменение таймаута подключения
В sshd реализована функция случайного изменения таймаута (LoginGraceTime) в пределах 4 секунд. Это помогает усложнить автоматическое определение точного момента истечения таймаута.
⚙️ Поддержка сборки с библиотекой Musl
Решены проблемы совместимости при сборке с использованием библиотеки Musl, что расширяет спектр поддерживаемых систем.
🌐 Поддержка постквантовой криптографии
Напомним, что в релизе OpenSSH 9.0, который состоялся в апреле 2022 года, была добавлена поддержка постквантовой криптографии по умолчанию, что значительно укрепляет защиту данных перед новыми угрозами.
Stay secure and read SecureTechTalks 📚
#OpenSSH #Кибербезопасность #SSH #PostQuantum
В последнем обновлении OpenSSH разработчики внесли несколько ключевых улучшений, повышающих безопасность и производительность. Рассмотрим некоторые из них:
🛠️ Поддержка переменных окружения в Include
Теперь директива Include поддерживает использование переменных окружения и подстановок, аналогичных тем, что применяются в директиве Match Exec. Это расширяет возможности конфигурации и гибкости при настройке SSH.
🚫 Новая опция в Match для некорректных пользователей
В sshd_config появилась новая опция invalid-user, которая активируется при попытке входа с неверным именем пользователя. Это повышает уровень безопасности, блокируя такие подключения на уровне конфигурации.
⚡ Ускорение алгоритма Streamlined NTRUPrime
Обновлённая версия использует улучшенную реализацию криптографического алгоритма Streamlined NTRUPrime. Теперь для гибридного обмена ключами можно использовать как имя sntrup761x25519-sha512, так и его специфичную SSH-версию [email protected].
🔒 Защита закрытых ключей в core-файлах
В OpenBSD, Linux и FreeBSD добавлена защита от утечки закрытых ключей в core-файлах. Это помогает предотвратить случайное раскрытие конфиденциальных данных в случае аварийного завершения работы процесса.
🔧 Переход на использование API EVP_PKEY
Теперь OpenSSH использует API EVP_PKEY из библиотеки libcrypto для работы с ключами, что упрощает и улучшает процесс их обработки.
⏳ Случайное изменение таймаута подключения
В sshd реализована функция случайного изменения таймаута (LoginGraceTime) в пределах 4 секунд. Это помогает усложнить автоматическое определение точного момента истечения таймаута.
⚙️ Поддержка сборки с библиотекой Musl
Решены проблемы совместимости при сборке с использованием библиотеки Musl, что расширяет спектр поддерживаемых систем.
🌐 Поддержка постквантовой криптографии
Напомним, что в релизе OpenSSH 9.0, который состоялся в апреле 2022 года, была добавлена поддержка постквантовой криптографии по умолчанию, что значительно укрепляет защиту данных перед новыми угрозами.
Stay secure and read SecureTechTalks 📚
#OpenSSH #Кибербезопасность #SSH #PostQuantum
🚪 Открытые порты: незапертые двери для кибератак
🛡️ Открытые порты представляют собой "незапертые двери" в сетях, через которые злоумышленники могут получить доступ к важным сервисам и данным. Некоторые порты, такие как 21/TCP (FTP), 22/TCP (SSH), 23/TCP (Telnet) и 3389/TCP (RDP), часто становятся целью атак и подбора паролей.
🔐 Топ-10 популярных портов и угрозы, связанные с ними:
1. 22/TCP (SSH) – Используется для удаленного доступа, часто подвержен атакам подбора паролей. Для повышения безопасности рекомендуется использовать ключи SSH вместо паролей.
2. 80/TCP (HTTP) – Обеспечивает доступ к веб-страницам, может стать целью атак через XSS и SQL-инъекции. Используйте HTTPS для шифрования данных.
3. 443/TCP (HTTPS) – Шифрует данные при передаче, однако уязвимости в SSL/TLS могут позволить перехват данных.
4. 3389/TCP (RDP) – Дает доступ к удаленным рабочим столам. Для защиты используйте ограничение по IP и многофакторную аутентификацию.
5. 21/TCP (FTP) – Передает файлы в незашифрованном виде. Лучше использовать FTPS или SFTP.
6. 3306/TCP (MySQL) – Открытый доступ к базам данных создает риск утечек. Ограничьте доступ для авторизованных пользователей.
7. 23/TCP (Telnet) – Передает данные без шифрования. Полностью замените Telnet на SSH.
8. 445/TCP (SMB) – Используется для обмена файлами, может стать входной точкой для вредоносного ПО.
9. 5432/TCP (PostgreSQL) – Аналогично MySQL, может быть атакован через уязвимый порт. Ограничьте доступ и установите надежные пароли.
10. 5900/TCP (VNC) – Предоставляет удаленный доступ к интерфейсу, часто атакуется через слабые пароли. Защищайте доступ с помощью VPN.
💥 Примеры атак на открытые порты включают печально известную атаку с использованием WannaCry, которая использовала порт 445/TCP для распространения, вызвав глобальные проблемы для организаций. Другие атаки, такие как Ryuk и Cryptolocker, использовали порты 445 и 3389 для проникновения и шифрования данных.
📊 Аналитические отчеты подтверждают, что уязвимые порты продолжают быть основной мишенью для кибератак.
Stay secure and read SecureTechTalks 📚
#cybersecurity #информационнаябезопасность #открытыеПорты #SecureTechTalks #SSH #RDP #FTP #SMB
🛡️ Открытые порты представляют собой "незапертые двери" в сетях, через которые злоумышленники могут получить доступ к важным сервисам и данным. Некоторые порты, такие как 21/TCP (FTP), 22/TCP (SSH), 23/TCP (Telnet) и 3389/TCP (RDP), часто становятся целью атак и подбора паролей.
🔐 Топ-10 популярных портов и угрозы, связанные с ними:
1. 22/TCP (SSH) – Используется для удаленного доступа, часто подвержен атакам подбора паролей. Для повышения безопасности рекомендуется использовать ключи SSH вместо паролей.
2. 80/TCP (HTTP) – Обеспечивает доступ к веб-страницам, может стать целью атак через XSS и SQL-инъекции. Используйте HTTPS для шифрования данных.
3. 443/TCP (HTTPS) – Шифрует данные при передаче, однако уязвимости в SSL/TLS могут позволить перехват данных.
4. 3389/TCP (RDP) – Дает доступ к удаленным рабочим столам. Для защиты используйте ограничение по IP и многофакторную аутентификацию.
5. 21/TCP (FTP) – Передает файлы в незашифрованном виде. Лучше использовать FTPS или SFTP.
6. 3306/TCP (MySQL) – Открытый доступ к базам данных создает риск утечек. Ограничьте доступ для авторизованных пользователей.
7. 23/TCP (Telnet) – Передает данные без шифрования. Полностью замените Telnet на SSH.
8. 445/TCP (SMB) – Используется для обмена файлами, может стать входной точкой для вредоносного ПО.
9. 5432/TCP (PostgreSQL) – Аналогично MySQL, может быть атакован через уязвимый порт. Ограничьте доступ и установите надежные пароли.
10. 5900/TCP (VNC) – Предоставляет удаленный доступ к интерфейсу, часто атакуется через слабые пароли. Защищайте доступ с помощью VPN.
💥 Примеры атак на открытые порты включают печально известную атаку с использованием WannaCry, которая использовала порт 445/TCP для распространения, вызвав глобальные проблемы для организаций. Другие атаки, такие как Ryuk и Cryptolocker, использовали порты 445 и 3389 для проникновения и шифрования данных.
📊 Аналитические отчеты подтверждают, что уязвимые порты продолжают быть основной мишенью для кибератак.
Stay secure and read SecureTechTalks 📚
#cybersecurity #информационнаябезопасность #открытыеПорты #SecureTechTalks #SSH #RDP #FTP #SMB
❤1
🔒 Как утекают персональные данные через промты для AI ассистентов
Разоблачение скрытой угрозы от "безобидных" ИИ-ассистентов.
🌐 Суть проблемы
Пользовательские промты — даже помеченные как "конфиденциальные" — массово собираются платформами ИИ для обучения моделей и передачи третьим лицам.
Это не ошибка, а намеренная архитектурная особенность. Ваши запросы к ИИ (корпоративные секреты, личные данные) могут оказаться в открытом доступе.
🔍 Механизм утечки
1⃣ Ловушка "Улучшения сервиса"
При первом запуске вас просят согласиться на "анонимный сбор данных". Галочка стоит по умолчанию, а формулировки намеренно размыты.
2⃣ Миф об "анонимности"
Даже если логины удаляются, контекст промта позволяет идентифицировать:
- Организацию (через профессиональную терминологию)
- Личность (по стилистике и уникальным деталям)
- Геолокацию (через упоминания локальных реалий)
3⃣ Цепочка компрометации
Ваш промт → Серверы ИИ-платформы → Дата-центры партнёров → Открытые датасеты → Dark Web.
Реальный пример: Инженер оптимизировал SQL-запрос через ИИ — через 3 недели код появился у конкурента на GitHub.
💥 Риски для бизнеса
- Утечка патентов и ноу-хау
- Компромат на закрытые переговоры
- Нарушение GDPR/NIST/ФЗ-152 (штрафы до 20 млн €)
- Восстановление архитектуры внутренних систем
💥 Риски для частных лиц
- Шантаж личными переписками
- Кража цифровой личности
- Таргетированный фишинг под ваш стиль общения
- Утечка биометрических данных
Громкий кейс: В 2024 году через слитые промты хакеры реконструировали IT-инфраструктуру канадского банка.
🛡️ Инструкция по защите
➖ Жёсткие настройки приватности
Немедленно отключите "Обучение на моих данных" в профиле. Гайды для платформ: CNET
➖ Цензура промтов
Никогда не вводите:
- Паспортные данные и биометрию
- Ключи API и сертификаты
- Названия внутренних корпоративных систем
- Код с комментариями об уязвимостях
➖ Инструменты-посредники
- PrivateGPT (офлайн-обработка на вашем ПК)
- Docker-контейнеры с изолированным ИИ (GitHub)
- Шифрование промтов (плагины типа GhostPrompt)
➖ Корпоративные меры
- Запрет на ввод данных класса "Совершенно секретно" в ИИ
- VPN с анализом трафика на утечки промтов
- Регулярные аудиты истории запросов
🔮 Грядущее регулирование
ЕС разрабатывает "AI Data Shield Act", который потребует:
- Явного подтверждения для сбора КАЖДОГО промта
- Штрафов до 8% глобального оборота компании за нарушения
- Публичных аудитов алгоритмов
💎 Ключевой вывод:
ИИ — мощный инструмент, но слепое доверие к его конфиденциальности — прямой путь к катастрофе. Относитесь к каждому промту как к ключу от сейфа с вашими секретами.
🔔 Экстренный чек-лист:
1⃣ Проверьте историю своих промтов
2⃣ Удалите всё, что содержит конфиденциальные данные
3⃣ Обновите пароли к ИИ-аккаунтам
📌 Источники для глубокого погружения:
➖ Как защитить промт
➖ Доклад Black Hat 2025 об атаках через ИИ
Stay secure and read SecureTechTalks 📚
#ИИБезопасность #УтечкаДанных #КиберБезопасность #ИИ #DataLeak #SSH #TerrapinAttack #ЗащитаДанных #ИнформационнаяБезопасность #TechNews #SecureTechTalks #Промт #DarkWeb #GDPR #КиберУгрозы #ИИЭтика
Разоблачение скрытой угрозы от "безобидных" ИИ-ассистентов.
🌐 Суть проблемы
Пользовательские промты — даже помеченные как "конфиденциальные" — массово собираются платформами ИИ для обучения моделей и передачи третьим лицам.
Это не ошибка, а намеренная архитектурная особенность. Ваши запросы к ИИ (корпоративные секреты, личные данные) могут оказаться в открытом доступе.
🔍 Механизм утечки
1⃣ Ловушка "Улучшения сервиса"
При первом запуске вас просят согласиться на "анонимный сбор данных". Галочка стоит по умолчанию, а формулировки намеренно размыты.
2⃣ Миф об "анонимности"
Даже если логины удаляются, контекст промта позволяет идентифицировать:
- Организацию (через профессиональную терминологию)
- Личность (по стилистике и уникальным деталям)
- Геолокацию (через упоминания локальных реалий)
3⃣ Цепочка компрометации
Ваш промт → Серверы ИИ-платформы → Дата-центры партнёров → Открытые датасеты → Dark Web.
Реальный пример: Инженер оптимизировал SQL-запрос через ИИ — через 3 недели код появился у конкурента на GitHub.
💥 Риски для бизнеса
- Утечка патентов и ноу-хау
- Компромат на закрытые переговоры
- Нарушение GDPR/NIST/ФЗ-152 (штрафы до 20 млн €)
- Восстановление архитектуры внутренних систем
💥 Риски для частных лиц
- Шантаж личными переписками
- Кража цифровой личности
- Таргетированный фишинг под ваш стиль общения
- Утечка биометрических данных
Громкий кейс: В 2024 году через слитые промты хакеры реконструировали IT-инфраструктуру канадского банка.
🛡️ Инструкция по защите
Немедленно отключите "Обучение на моих данных" в профиле. Гайды для платформ: CNET
Никогда не вводите:
- Паспортные данные и биометрию
- Ключи API и сертификаты
- Названия внутренних корпоративных систем
- Код с комментариями об уязвимостях
- PrivateGPT (офлайн-обработка на вашем ПК)
- Docker-контейнеры с изолированным ИИ (GitHub)
- Шифрование промтов (плагины типа GhostPrompt)
- Запрет на ввод данных класса "Совершенно секретно" в ИИ
- VPN с анализом трафика на утечки промтов
- Регулярные аудиты истории запросов
🔮 Грядущее регулирование
ЕС разрабатывает "AI Data Shield Act", который потребует:
- Явного подтверждения для сбора КАЖДОГО промта
- Штрафов до 8% глобального оборота компании за нарушения
- Публичных аудитов алгоритмов
💎 Ключевой вывод:
ИИ — мощный инструмент, но слепое доверие к его конфиденциальности — прямой путь к катастрофе. Относитесь к каждому промту как к ключу от сейфа с вашими секретами.
🔔 Экстренный чек-лист:
1⃣ Проверьте историю своих промтов
2⃣ Удалите всё, что содержит конфиденциальные данные
3⃣ Обновите пароли к ИИ-аккаунтам
📌 Источники для глубокого погружения:
Stay secure and read SecureTechTalks 📚
#ИИБезопасность #УтечкаДанных #КиберБезопасность #ИИ #DataLeak #SSH #TerrapinAttack #ЗащитаДанных #ИнформационнаяБезопасность #TechNews #SecureTechTalks #Промт #DarkWeb #GDPR #КиберУгрозы #ИИЭтика
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
🚨The Bastion: недооценённый инструмент SSH-безопасности
Не секрет, что управление SSH-доступом давно стало критически важным элементом безопасности.
The Bastion - специализированный bastion-host уровня enterprise, разработанный в OVH, который обеспечивает централизованную аутентификацию, разрыв SSH-канала, строгую авторизацию и полный аудит операторских действий, минимизируя поверхность атаки в распределённых средах.
🔐 Рассмотрим инструмент подробнее
The Bastion не просто jump-host, это центральная точка входа для админов и операторов, которая даёт:
✨ строгое разграничение прав,
✨ централизованное управление ключами,
✨ полный аудит всех действий,
✨ безопасный разрыв SSH-соединений между пользователем и сервером.
Сервера видят только Bastion, а персональные учётки операторов скрыты.
⚙️ Ключевые фичи
🧩 Точный контроль доступа (RBAC)
- Гибкие группы, роли, делегирование.
- Минимально необходимый доступ для каждого пользователя.
🔄 Полный разрыв SSH
Пользователь → Bastion → сервер.
- Никаких прямых соединений.
- Повышенная защита от компрометации ключей.
🎥 Полная запись сессий
- Интерактивные ttyrec-записи.
- Логирование scp/rsync/stdout/stderr.
- Полезно для SOC, DFIR и compliance.
🔐 MFA и PIV
Поддержка TOTP, физические ключи (YubiKey и др.)
🛰 Поддержка scp/sftp/rsync/netconf
Работает даже с «древним» сетевым оборудованием.
🧱 Минимальные зависимости
Только стандартный SSH-клиент и sshd на серверах.
🏗 High availability
Поддержка кластеров (active/active).
⚔️ Сравнение: The Bastion vs Teleport
Чтобы понять, где The Bastion особенно силён, сравним его с популярным аналогом Teleport.
🔍 Архитектура
The Bastion: классический, надежный SSH bastion с разрывом соединений. Без внешних зависимостей, без агрессивных агентов.
Teleport: построен вокруг собственного auth-сервера и proxy-компонентов, использует сертификаты SSH, требует агентов на серверах.
🔐 Управление доступом
The Bastion: простое RBAC на уровне групп + централизованные ключи.
Teleport: более сложная модель с сертификатами и политиками, но требует дополнительной инфраструктуры.
🧠 Аудит
The Bastion: нативная запись ttyrec, логирование потоков, простые для экспорта артефакты.
Teleport: структурированные ауди-события + web-панель, но завязано на их auth-сервер.
🖥 Установка и поддержка
The Bastion: один узел, SSH, минимум зависимостей → быстрое внедрение даже в ограниченных средах.
Teleport: более тяжёлый стек, особенно для production-кластеров.
💸 Лицензирование
The Bastion: полностью open-source, без enterprise-платных фич.
Teleport: open-source ядро + платные расширенные модули.
🔗 Ссылки
➖ Github The Bastion
➖ GitHub Teleport
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #cybersecurity #ssh #bastionhost #OVH #infosec #devops #audit #opensource #privilegedaccess
Не секрет, что управление SSH-доступом давно стало критически важным элементом безопасности.
The Bastion - специализированный bastion-host уровня enterprise, разработанный в OVH, который обеспечивает централизованную аутентификацию, разрыв SSH-канала, строгую авторизацию и полный аудит операторских действий, минимизируя поверхность атаки в распределённых средах.
🔐 Рассмотрим инструмент подробнее
The Bastion не просто jump-host, это центральная точка входа для админов и операторов, которая даёт:
✨ строгое разграничение прав,
✨ централизованное управление ключами,
✨ полный аудит всех действий,
✨ безопасный разрыв SSH-соединений между пользователем и сервером.
Сервера видят только Bastion, а персональные учётки операторов скрыты.
⚙️ Ключевые фичи
🧩 Точный контроль доступа (RBAC)
- Гибкие группы, роли, делегирование.
- Минимально необходимый доступ для каждого пользователя.
🔄 Полный разрыв SSH
Пользователь → Bastion → сервер.
- Никаких прямых соединений.
- Повышенная защита от компрометации ключей.
🎥 Полная запись сессий
- Интерактивные ttyrec-записи.
- Логирование scp/rsync/stdout/stderr.
- Полезно для SOC, DFIR и compliance.
🔐 MFA и PIV
Поддержка TOTP, физические ключи (YubiKey и др.)
🛰 Поддержка scp/sftp/rsync/netconf
Работает даже с «древним» сетевым оборудованием.
🧱 Минимальные зависимости
Только стандартный SSH-клиент и sshd на серверах.
🏗 High availability
Поддержка кластеров (active/active).
⚔️ Сравнение: The Bastion vs Teleport
Чтобы понять, где The Bastion особенно силён, сравним его с популярным аналогом Teleport.
🔍 Архитектура
The Bastion: классический, надежный SSH bastion с разрывом соединений. Без внешних зависимостей, без агрессивных агентов.
Teleport: построен вокруг собственного auth-сервера и proxy-компонентов, использует сертификаты SSH, требует агентов на серверах.
🔐 Управление доступом
The Bastion: простое RBAC на уровне групп + централизованные ключи.
Teleport: более сложная модель с сертификатами и политиками, но требует дополнительной инфраструктуры.
🧠 Аудит
The Bastion: нативная запись ttyrec, логирование потоков, простые для экспорта артефакты.
Teleport: структурированные ауди-события + web-панель, но завязано на их auth-сервер.
🖥 Установка и поддержка
The Bastion: один узел, SSH, минимум зависимостей → быстрое внедрение даже в ограниченных средах.
Teleport: более тяжёлый стек, особенно для production-кластеров.
💸 Лицензирование
The Bastion: полностью open-source, без enterprise-платных фич.
Teleport: open-source ядро + платные расширенные модули.
🔗 Ссылки
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #cybersecurity #ssh #bastionhost #OVH #infosec #devops #audit #opensource #privilegedaccess
Please open Telegram to view this post
VIEW IN TELEGRAM