Сигурност на Linux сървъра
Защита на достъпа чрез SSH
SSH е входната врата на всеки Linux сървър и най-атакуваната услуга чрез brute force в интернет. Самоавторизация чрез ключове, деактивиран root, fail2ban клетки и нестандартни портове заедно премахват почти всички автоматични прониквания, като същевременно запазват бърз достъп за администраторите.
Ключови точки
- Прехвърли всички акаунти на автентикация с ключове ed25519 или RSA-4096 и изцяло деактивирай паролата.
- Настрой PermitRootLogin на prohibit-password или no и управлявай чрез потребители с sudo.
- Премести SSH на висок, нестандартен порт, за да елиминираш 99% от автоматичните сканирания.
- Постави sshd в клетки fail2ban: 3-5 неуспешни опита предизвикват все по-дълги блокирания.
- Ограничи SSH с AllowUsers и AllowGroups, плюс списъци с разрешени адреси във firewall, където е възможно.
- Налагай изтичане на неактивни сесии (ClientAliveInterval) и деактивирай неизползваните пренасочвания.
- Провеждайте одит на authorized_keys всяко тримесечие и незабавно премахвайте ключовете на тези, които са напуснали екипа.
- Вземи предвид port knocking или достъп по SSH само чрез VPN, на сървърите с висока стойност.
Често задавани въпроси
Ще се блокирам ли, ако премина на удостоверяване само с ключове?
Не, ако е направено на етапи: добавяш ключовете, проверяваш дали удостоверяването с ключове работи, едва след това деактивираш паролата, като винаги държиш активна сесия отворена по време на промяната.
Промяната на SSH порта е сигурност чрез неяснота?
Частично, но почти напълно премахва шума от ботове, което прави реалните опити за атака видими в журнала, а не скрити.
Трябва ли някога да се позволява root автентикация?
Само чрез конзола или KVM, в спешни случаи. Root чрез SSH, всеки ден, е риск, който не е нужно да приемаш.
Какво се случва с втория фактор при SSH?
TOTP върху ключове е отличен за хостове за скок и резервни сървъри; прилагаме го там, където работният поток го позволява.
Как Kinetikatech помага с сигурност на linux сървъра
Не е нужно да ставате експерт по сигурност на linux сървъра: Осигурете, наблюдавайте и защитавайте CloudLinux, Rocky Linux и cPanel сървъри срещу зловреден софтуер, атаки с груба сила и прониквания — 24/7. Точно затова съществува Сигурност на Linux сървъра и Сървърна администрация: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.