Hosting med SSH: sikker adgang til din server
Administrér serveren sikkert med SSH-nøgler, kontrol af serverens identitet, begrænset adgang og en alternativ adgangsmulighed.
SSH giver en krypteret forbindelse til fjernserveradministration. Det kan også understøtte filoverførsler via SFTP og kontrolleret videresendelse af forbindelser. Det beskytter kommunikationskanalen, men det sikrer ikke automatisk et websted, fjerner malware eller erstatter operativsystemopdateringer.
Bekræft serverens værtsnøglefingeraftryk ved hjælp af en betroet kanal, før du accepterer en første forbindelse. Undersøg uventede værtsnøgleændringer i stedet for at afvise advarslen. En legitim geninstallation kan ændre en nøgle, men årsagen bør bekræftes, før du fortsætter.
Brug individuelle konti og offentlig nøglegodkendelse, hvor det er muligt. Beskyt private nøgler med passende enhedssikkerhed og en adgangssætning, og fjern adgang med det samme, når en nøgle eller konto ikke længere er nødvendig. Giv kun administrative rettigheder til personer og processer, der kræver dem.
Før du strammer SSH-indstillingerne, skal du holde en arbejdssession åben, teste en anden forbindelse og bekræfte adgangen til udbyderens gendannelseskonsol. Begræns indgående forbindelser til betroede netværk, når det er praktisk muligt. Ændring af standardporten kan reducere automatisk scanningsstøj, men det er ikke en erstatning for stærk godkendelse og adgangskontrol.
Værktøjer som OpenSSH, PuTTY og WinSCP understøtter forskellige administrations- og overførselsarbejdsgange. Hold klienter og serveren opdateret, gennemgå godkendelseslogfiler og brug kun videresendelse, når det er nødvendigt. Kombiner SSH med applikationssikkerhed, firewallregler og uafhængige backups som en del af regelmæssig servervedligeholdelse.