SSH-hozzáférés: a szerver biztonságos kezelése
Biztonságos SSH-kezelés: ellenőrizze a szerver kulcsát, használjon egyéni kulcsokat, korlátozza a hozzáférést, és tervezzen helyreállítási lehetőséget.
Az SSH titkosított kapcsolatot biztosít a távoli szerver adminisztrációjához. Támogatja az SFTP-n keresztüli fájlátvitelt és a kapcsolatok ellenőrzött továbbítását is. Megvédi a kommunikációs csatornát, de nem védi automatikusan a webhelyet, nem távolítja el a rosszindulatú programokat és nem cseréli le az operációs rendszer frissítéseit.
Az első kapcsolat elfogadása előtt ellenőrizze a szerver gazdagép kulcsának ujjlenyomatát egy megbízható csatorna használatával. A figyelmeztetés elvetése helyett vizsgálja meg a váratlan gazdagép-kulcs-módosításokat. A szabályos újratelepítés megváltoztathatja a kulcsot, de a folytatás előtt meg kell erősíteni az okot.
Lehetőség szerint használjon egyéni fiókokat és nyilvános kulcsú hitelesítést. Védje a privát kulcsokat megfelelő eszközbiztonsággal és jelmondattal, és azonnal szüntesse meg a hozzáférést, ha már nincs szükség kulcsra vagy fiókra. Adminisztrátori jogosultságokat csak azoknak az embereknek és folyamatoknak adjon meg, amelyek ezt igénylik.
Az SSH-beállítások szigorítása előtt tartson nyitva egy munkamenetet, teszteljen egy másik kapcsolatot, és erősítse meg a szolgáltató helyreállítási konzoljához való hozzáférést. Ha lehetséges, korlátozza a bejövő kapcsolatokat a megbízható hálózatokra. Az alapértelmezett port megváltoztatása csökkentheti az automatikus keresési zajt, de nem helyettesíti az erős hitelesítést és a hozzáférés-szabályozást.
Az olyan eszközök, mint az OpenSSH, a PuTTY és a WinSCP, különböző adminisztrációs és átviteli munkafolyamatokat támogatnak. Tartsa naprakészen az ügyfeleket és a szervert, tekintse át a hitelesítési naplókat, és csak szükség esetén használja a továbbítást. A rendszeres szerverkarbantartás részeként kombinálja az SSH-t alkalmazásbiztonsággal, tűzfalszabályokkal és független biztonsági mentésekkel.