Hosting s SSH: bezpečný přístup k serveru
Bezpečná správa přes SSH: ověřte klíč serveru, používejte vlastní přístupové klíče a připravte si náhradní cestu k obnovení přístupu.
SSH poskytuje šifrované připojení pro vzdálenou správu serveru. Může také podporovat přenos souborů přes SFTP a řízené předávání spojení. Chrání komunikační kanál, ale automaticky nezabezpečuje web, neodstraňuje malware ani nenahrazuje aktualizace operačního systému.
Před přijetím prvního připojení ověřte otisk klíče hostitele serveru pomocí důvěryhodného kanálu. Místo odmítnutí varování prozkoumejte neočekávané změny hostitelského klíče. Legitimní přeinstalace může změnit klíč, ale před pokračováním by měla být potvrzena příčina.
Kde je to možné, používejte individuální účty a ověřování pomocí veřejného klíče. Chraňte soukromé klíče pomocí vhodného zabezpečení zařízení a přístupové fráze a okamžitě odeberte přístup, když klíč nebo účet již není potřeba. Udělujte administrátorská oprávnění pouze lidem a procesům, které je vyžadují.
Před zpřísněním nastavení SSH ponechte otevřenou pracovní relaci, otestujte další připojení a potvrďte přístup do konzole pro obnovení poskytovatele. Pokud je to praktické, omezte příchozí připojení k důvěryhodným sítím. Změna výchozího portu může snížit šum automatického skenování, ale nenahrazuje silné ověřování a řízení přístupu.
Nástroje jako OpenSSH, PuTTY a WinSCP podporují různé pracovní postupy správy a přenosu. Udržujte klienty a server aktualizované, kontrolujte protokoly ověřování a používejte předávání pouze v případě potřeby. Kombinujte SSH s bezpečností aplikací, pravidly brány firewall a nezávislými zálohami jako součást pravidelné údržby serveru.