Priegloba su SSH: saugi prieiga prie serverio
Saugiai valdykite serverį naudodami SSH raktus: tikrinkite serverio tapatybę, ribokite prieigą ir pasirūpinkite atsarginiu prisijungimo būdu.
SSH suteikia užšifruotą ryšį nuotoliniam serverio administravimui. Jis taip pat gali palaikyti failų perkėlimą per SFTP ir kontroliuojamą ryšių persiuntimą. Jis apsaugo komunikacijos kanalą, tačiau automatiškai neapsaugo svetainės, nepašalina kenkėjiškų programų ar nepakeičia operacinės sistemos naujinių.
Prieš priimdami pirmąjį ryšį, patikrinkite serverio pagrindinio kompiuterio rakto kontrolinį kodą naudodami patikimą kanalą. Užuot atmetę įspėjimą, ištirkite netikėtus pagrindinio kompiuterio rakto pakeitimus. Teisėtas pakartotinis įdiegimas gali pakeisti raktą, tačiau prieš tęsiant reikia patvirtinti priežastį.
Jei įmanoma, naudokite individualias paskyras ir autentifikavimą viešuoju raktu. Apsaugokite privačius raktus naudodami tinkamą įrenginio apsaugą ir slaptafrazę ir nedelsdami pašalinkite prieigą, kai rakto ar paskyros nebereikia. Suteikite administravimo teises tik tiems žmonėms ir procesams, kuriems jų reikia.
Prieš griežtindami SSH nustatymus, palaikykite darbo seansą atidarytą, išbandykite kitą ryšį ir patvirtinkite prieigą prie teikėjo atkūrimo konsolės. Jei įmanoma, apribokite gaunamus ryšius tik patikimais tinklais. Pakeitus numatytąjį prievadą gali sumažėti automatinio nuskaitymo triukšmas, tačiau tai nepakeis tvirto autentifikavimo ir prieigos kontrolės.
Tokie įrankiai kaip OpenSSH, PuTTY ir WinSCP palaiko skirtingas administravimo ir perdavimo darbo eigas. Atnaujinkite klientus ir serverį, peržiūrėkite autentifikavimo žurnalus ir naudokite persiuntimą tik tada, kai reikia. Sujunkite SSH su programų sauga, ugniasienės taisyklėmis ir nepriklausomomis atsarginėmis kopijomis kaip įprastos serverio priežiūros dalį.