Gostovanje s SSH: varen dostop do strežnika
Varno upravljanje prek SSH: preverite ključ strežnika, uporabljajte osebne ključe, omejite dostop in zagotovite rezervni način prijave.
SSH zagotavlja šifrirano povezavo za upravljanje oddaljenega strežnika. Podpira lahko tudi prenos datotek prek SFTP in nadzorovano posredovanje povezav. Ščiti komunikacijski kanal, vendar ne samodejno zavaruje spletnega mesta, ne odstrani zlonamerne programske opreme ali zamenja posodobitev operacijskega sistema.
Preverite prstni odtis ključa gostitelja strežnika z uporabo zaupanja vrednega kanala, preden sprejmete prvo povezavo. Raziščite nepričakovane spremembe ključa gostitelja, namesto da opustite opozorilo. Zakonita ponovna namestitev lahko spremeni ključ, vendar je treba pred nadaljevanjem potrditi vzrok.
Uporabite posamezne račune in avtentikacijo z javnimi ključi, kjer je to mogoče. Zasebne ključe zaščitite z ustrezno zaščito naprave in geslom ter nemudoma odstranite dostop, ko ključ ali račun ni več potreben. Skrbniške privilegije dodelite samo ljudem in procesom, ki jih potrebujejo.
Preden poostrite nastavitve SSH, pustite delovno sejo odprto, preizkusite drugo povezavo in potrdite dostop do ponudnikove obnovitvene konzole. Omejite dohodne povezave na zaupanja vredna omrežja, kadar je to praktično. Spreminjanje privzetih vrat lahko zmanjša šum samodejnega skeniranja, vendar ni nadomestilo za močno preverjanje pristnosti in nadzor dostopa.
Orodja, kot so OpenSSH, PuTTY in WinSCP, podpirajo različne poteke dela za upravljanje in prenos. Posodabljajte odjemalce in strežnik, pregledujte dnevnike preverjanja pristnosti in uporabljajte posredovanje le, kadar je to potrebno. Združite SSH z varnostjo aplikacij, pravili požarnega zidu in neodvisnimi varnostnimi kopijami kot del rednega vzdrževanja strežnika.