为什么公司不允许 ssh 链接 gitlab

[breadykidliu]

遇到 3 家公司不允许了，前两家是员工个位数的小作坊，搭建 gitlab 的人技术菜，我可以理解。
但是现在入职了中厂，有专门的的运维部门，运维人也不少，也不允许 ssh ，只能密码链接。
觉得无法理解，是有什么安全问题吗？

[ericgui]

还是菜呗

[perfectlife]

感觉用 ssh 协议访问 gitlab 应该没啥问题吧

[greatghoul]

的确不理解。有没有懂行的来讲一讲。

[estk]

我觉得应该 ssh ，而且账号必须开两步验证

[edis0n0]

1. SSH 不能加 SSL ，如果没有通过其它渠道公布 host key 可以被中间人攻击，即使是在内网
2. 可能是像 vsftpd 给 chroot 标记不安全的那种原因

反正我配的 GitLab 也不允许 SSH 连接，攻击面能少一个是一个

[cheerxl]

确实无法理解，我基本都用 ssh

[mooyo]

我觉得是菜...

[yfugibr]

是直接屏蔽了 22 端口的话，可以试试 443 端口的 ssh

[answerhuang]

去年公司做等保正要遇到过, 等保会扫描公司服务器, 扫到 gitlab 服务的 22 端口开了, 责令整改, 所以只能关掉了.

[breadykidliu]

@edis0n0 soga
@yfugibr 试了```ssh -T -p 443 [e-mail].**.com```但是返回```ssh: Could not resolve hostname ssh.git.**.com```是 443 也不允许的意思吗？

[breadykidliu]

@edis0n0 ssh 不行那 gpg 呢？

[zhuweiyou]

我们也不能用 SSH,据说是为了限制 IP 访问.
但 SSH 应该也有办法解决吧? (不了解)

[yfugibr]

@breadykidliu 看着是没解析到域名？你们正常域名就是 ssh.* 的吗

[yfugibr]

@breadykidliu 另外如果是搭建的时候就没开 ssh 那就没办法了

[e1o]

我们公司一开始是可以 ssh 的，后来关掉了 ssh 只让用 http ，我也没搞懂

[breadykidliu]

@yfugibr 正常是 git.**.com ，```ssh -T -p 443 git@git.**.com```请求返回 ```ssh_exchange_identification: Connection closed by remote host```那应该是是不行了- -

[skull]

当你的电脑被入侵了之后就不一样了

[icyalala]

中厂是什么概念？我经过的几个厂都是 ssh

[breadykidliu]

@skull 用了 mac 之后没遇到什么安全问题，杀毒软件也没装

@icyalala 10 年以上的上市公司

[ck65]

就是 IT 技术不到位而已，不用研究太深。我们从 5 人团队起步，没听说过不能用 ssh 这类话题，人多起来之后为了安全加了一道 engineering vpn ，git 机器放内网，非常轻量。