Hosting med SSH: säker åtkomst till servern
Administrera servern med SSH-nycklar, verifiera serverns identitet, begränsa åtkomsten och behåll ett alternativt sätt att logga in.
SSH tillhandahåller en krypterad anslutning för fjärrserveradministration. Det kan också stödja filöverföringar via SFTP och kontrollerad vidarebefordran av anslutningar. Det skyddar kommunikationskanalen, men det skyddar inte automatiskt en webbplats, tar inte bort skadlig programvara eller ersätter operativsystemuppdateringar.
Verifiera serverns värdnyckelfingeravtryck med en betrodd kanal innan du accepterar en första anslutning. Undersök oväntade värdnyckeländringar istället för att avvisa varningen. En legitim ominstallation kan ändra en nyckel, men orsaken bör bekräftas innan du fortsätter.
Använd individuella konton och autentisering med offentlig nyckel där det är möjligt. Skydda privata nycklar med lämplig enhetssäkerhet och en lösenordsfras, och ta bort åtkomst omedelbart när en nyckel eller ett konto inte längre behövs. Ge administrativa rättigheter endast till personer och processer som kräver dem.
Innan du skärper SSH-inställningarna, håll en arbetssession öppen, testa en annan anslutning och bekräfta åtkomst till leverantörens återställningskonsol. Begränsa inkommande anslutningar till betrodda nätverk när det är praktiskt möjligt. Att ändra standardporten kan minska bruset i automatisk skanning, men det är inte en ersättning för stark autentisering och åtkomstkontroll.
Verktyg som OpenSSH, PuTTY och WinSCP stöder olika administrations- och överföringsarbetsflöden. Håll klienterna och servern uppdaterade, granska autentiseringsloggar och använd endast vidarebefordran när det behövs. Kombinera SSH med applikationssäkerhet, brandväggsregler och oberoende säkerhetskopior som en del av regelbundet serverunderhåll.