私は長年Linuxデスクトップを使用してきましたが、ネットワーキングの側面についてはほとんど扱っていませんでした。プライベートファイルサーバー（主にUbuntu 14.04ではowncloud）を実行し、SSHを介してコンピュータに定期的なメンテナンスとログチェックを実行します。私は、便宜上、デスクトップからファイルサーバーへのSSH接続を開くことがあります。
私の質問は2つあります。
SSH接続を永久に開いたままにすると、セキュリティ上のリスクは{何ですか}/{あります}？
{何ですか}/{それはありますか} 実質的な影響はありますか？つまり、ネットワーク使用量など...
私は時々トラフィックの観点から接続を維持するために「接続を維持する」パケットがあることを知っていますが、それ以外には多くのオーバーヘッドがあるとは思いません。正しいですか？
ベストアンサー1
SSH接続を永久に開いたままにすると、セキュリティ上のリスクは{何ですか}/{あります}？
セッションキーは定期的に再ネゴシエートされるため、機密性の問題はあまりありません。RekeyLimit懸念がある場合（このディレクティブの2番目のパラメータ）を使用して、再ネゴシエーション間の時間を設定できます。
Shadowbqが示すように、セキュリティの問題は基本的に他のリモートコントロールクライアントを永久に実行するのと同じです。これは、ワークステーションの物理的なセキュリティによって内部ネットワークの攻撃面が増加する可能性があることを意味します。
{何ですか}/{それはありますか} 実質的な影響はありますか？つまり、ネットワーク使用量など...
0の隣。サーバーとクライアントは時々セッションキーを再生成しますが、そうでない場合は通常のSSHレベルとTCPレベルのキープアライブのみを送信します。しかし、私たちは30分以内に数キロバイトのネットワークパケットについて話しています。