Hosting s SSH: bezpečný prístup k serveru
Bezpečná správa cez SSH: overenie kľúča servera, vlastné prístupové kľúče, obmedzenie pripojení a náhradný spôsob obnovenia prístupu.
SSH poskytuje šifrované pripojenie pre vzdialenú správu servera. Môže tiež podporovať prenos súborov cez SFTP a riadené preposielanie pripojení. Chráni komunikačný kanál, ale nezabezpečuje automaticky webovú stránku, neodstraňuje malvér ani nenahrádza aktualizácie operačného systému.
Pred prijatím prvého pripojenia overte odtlačok kľúča hostiteľa servera pomocou dôveryhodného kanála. Namiesto odmietnutia varovania preskúmajte neočakávané zmeny kľúča hostiteľa. Legitímna opätovná inštalácia môže zmeniť kľúč, ale pred pokračovaním by sa mala potvrdiť príčina.
Ak je to možné, používajte individuálne účty a autentifikáciu verejným kľúčom. Chráňte súkromné kľúče pomocou vhodného zabezpečenia zariadenia a prístupovej frázy a okamžite odstráňte prístup, keď kľúč alebo účet už nie sú potrebné. Udeľte oprávnenia správcu iba ľuďom a procesom, ktoré ich vyžadujú.
Pred sprísnením nastavení SSH ponechajte pracovnú reláciu otvorenú, otestujte ďalšie pripojenie a potvrďte prístup do konzoly na obnovenie poskytovateľa. Ak je to možné, obmedzte prichádzajúce pripojenia na dôveryhodné siete. Zmena predvoleného portu môže znížiť šum automatického skenovania, ale nenahrádza silnú autentifikáciu a kontrolu prístupu.
Nástroje ako OpenSSH, PuTTY a WinSCP podporujú rôzne pracovné postupy správy a prenosu. Aktualizujte klientov a server, kontrolujte protokoly autentifikácie a používajte presmerovanie iba v prípade potreby. Skombinujte SSH s bezpečnosťou aplikácií, pravidlami brány firewall a nezávislými zálohami ako súčasť pravidelnej údržby servera.