Hostings ar SSH: droša piekļuve serverim
Droša pārvaldība ar SSH: pārbaudiet servera atslēgu, izmantojiet individuālas atslēgas, ierobežojiet piekļuvi un saglabājiet rezerves piekļuves iespēju.
SSH nodrošina šifrētu savienojumu attālā servera administrēšanai. Tas var arī atbalstīt failu pārsūtīšanu, izmantojot SFTP, un kontrolētu savienojumu pārsūtīšanu. Tas aizsargā saziņas kanālu, taču tas automātiski neaizsargā vietni, nenoņem ļaunprātīgu programmatūru vai neaizstāj operētājsistēmas atjauninājumus.
Pirms pirmā savienojuma pieņemšanas pārbaudiet servera resursdatora atslēgas pirkstu nospiedumu, izmantojot uzticamu kanālu. Izpētiet negaidītās saimniekdatora atslēgas izmaiņas, nevis noraidiet brīdinājumu. Likumīga atkārtota instalēšana var mainīt atslēgu, taču pirms turpināšanas ir jāapstiprina iemesls.
Ja iespējams, izmantojiet individuālos kontus un publiskās atslēgas autentifikāciju. Aizsargājiet privātās atslēgas ar piemērotu ierīces drošību un ieejas frāzi un nekavējoties noņemiet piekļuvi, kad atslēga vai konts vairs nav vajadzīgs. Piešķiriet administratīvās privilēģijas tikai tiem cilvēkiem un procesiem, kuriem tās ir nepieciešamas.
Pirms SSH iestatījumu nostiprināšanas atveriet darba sesiju, pārbaudiet citu savienojumu un apstipriniet piekļuvi pakalpojumu sniedzēja atkopšanas konsolei. Ja iespējams, ierobežojiet ienākošos savienojumus ar uzticamiem tīkliem. Noklusējuma porta maiņa var samazināt automātiskās skenēšanas troksni, taču tā neaizstāj spēcīgu autentifikāciju un piekļuves kontroli.
Tādi rīki kā OpenSSH, PuTTY un WinSCP atbalsta dažādas administrēšanas un pārsūtīšanas darbplūsmas. Atjauniniet klientus un serveri, pārskatiet autentifikācijas žurnālus un izmantojiet pārsūtīšanu tikai nepieciešamības gadījumā. Apvienojiet SSH ar lietojumprogrammu drošību, ugunsmūra noteikumiem un neatkarīgām dublējumkopijām kā daļu no regulāras servera apkopes.