SSH-yhteys: turvallinen pääsy palvelimelle
Hallitse palvelinta SSH-avaimilla, varmista palvelimen tunniste, rajoita yhteyksiä ja säilytä vaihtoehtoinen tapa palauttaa pääsy.
SSH tarjoaa salatun yhteyden etäpalvelimen hallintaan. Se voi myös tukea tiedostojen siirtoa SFTP:n kautta ja yhteyksien ohjattua edelleenlähetystä. Se suojaa viestintäkanavaa, mutta se ei automaattisesti suojaa verkkosivustoa, poista haittaohjelmia tai korvaa käyttöjärjestelmän päivityksiä.
Tarkista palvelimen isäntäavaimen sormenjälki luotettavalla kanavalla ennen kuin hyväksyt ensimmäisen yhteyden. Tutki odottamattomia isäntäavaimen muutoksia varoituksen hylkäämisen sijaan. Laillinen uudelleenasennus voi muuttaa avaimen, mutta syy tulee vahvistaa ennen kuin jatkat.
Käytä henkilötilejä ja julkisen avaimen todennusta mahdollisuuksien mukaan. Suojaa yksityiset avaimet sopivalla laitesuojauksella ja tunnuslauseella ja poista pääsy välittömästi, kun avainta tai tiliä ei enää tarvita. Myönnä järjestelmänvalvojan oikeudet vain niitä vaativille ihmisille ja prosesseille.
Ennen kuin kiristät SSH-asetuksia, pidä työistunto auki, testaa toista yhteyttä ja vahvista pääsy palveluntarjoajan palautuskonsoliin. Rajoita saapuvat yhteydet luotettaviin verkkoihin, kun se on mahdollista. Oletusportin muuttaminen voi vähentää automaattisen skannauksen kohinaa, mutta se ei korvaa vahvaa todennusta ja pääsyn valvontaa.
Työkalut, kuten OpenSSH, PuTTY ja WinSCP, tukevat erilaisia hallinta- ja siirtotyönkulkuja. Pidä asiakkaat ja palvelin ajan tasalla, tarkista todennuslokit ja käytä edelleenlähetystä vain tarvittaessa. Yhdistä SSH sovellussuojaukseen, palomuurisääntöihin ja itsenäisiin varmuuskopioihin osana säännöllistä palvelimen ylläpitoa.