Sikkerhed for Linux-servere
Hærdning af SSH-adgang
SSH er fordøren til enhver Linux-server og den tjeneste, der oftest udsættes for brute force fra internettet. Nøglebaseret login, slået root fra, fail2ban-jails og ikke-standardporte fjerner tilsammen næsten alle automatiserede indtrængninger, mens administratorer stadig kommer hurtigt ind.
Vigtige pointer
- Flyt alle konti til ed25519- eller RSA-4096-nøgler, og slå adgangskoder helt fra.
- Sæt PermitRootLogin til prohibit-password eller no, og administrér via brugere med sudo.
- Flyt SSH til en høj, ikke-standard port for at fjerne 99 % af de automatiserede scanninger.
- Sæt sshd i fail2ban-jails: 3-5 fejl udløser stadigt længere blokeringer.
- Indskrænk SSH med AllowUsers og AllowGroups samt allowlister i firewallen, hvor det er muligt.
- Gennemtving timeout på inaktive sessioner (ClientAliveInterval), og slå ubrugte videresendelser fra.
- Auditér authorized_keys hvert kvartal, og fjern straks nøgler fra folk, der er stoppet.
- Overvej port knocking eller SSH-adgang kun via VPN på højværdi-servere.
Ofte stillede spørgsmål
Bliver jeg låst ude, hvis jeg skifter til nøglelogin?
Nej, hvis det gøres trinvist: tilføj nøglerne, bekræft at nøglelogin virker, og slå først derefter adgangskoden fra – mens du hele tiden har en aktiv session åben under ændringen.
Er det sikkerhed gennem uklarhed at skifte SSH-port?
Delvist, men det fjerner næsten al støjen fra bots, så reelle angrebsforsøg bliver synlige i loggen i stedet for at drukne.
Bør root-login nogensinde tillades?
Kun via konsol eller KVM i nødstilfælde. Root over SSH i det daglige er en risiko, du ikke behøver at acceptere.
Hvad med to-faktor til SSH?
TOTP oven på nøgler er fremragende til jump-hosts og backupservere; vi indfører det, hvor arbejdsgangen tillader det.
Sådan hjælper Kinetikatech med sikkerhed for linux-servere
Du behøver ikke blive ekspert i sikkerhed for linux-servere: Hærdning, overvågning og forsvar af CloudLinux-, Rocky Linux- og cPanel-servere mod malware, brute force-angreb og indtrængen, 24/7. Det er præcis derfor, Sikkerhed på Linux-servere og Serveradministration findes: idriftsættelse, hærdning, overvågning og en mand på vagt dag og nat.