Ασφάλεια διακομιστών Linux
Σκληροποίηση με κλειδιά SSH
Το SSH είναι η μπροστινή πόρτα κάθε διακομιστή Linux και η υπηρεσία που δέχεται τις περισσότερες επιθέσεις ωμής βίας στο διαδίκτυο. Η πιστοποίηση μόνο με κλειδιά, η απενεργοποίηση της σύνδεσης του διαχειριστή, οι φυλακές του fail2ban και οι μη τυπικές θύρες εξαλείφουν σχεδόν κάθε αυτοματοποιημένη εισβολή στο SSH, χωρίς να καθυστερούν τη νόμιμη διαχείριση.
Βασικά σημεία
- Μεταβείτε όλους τους λογαριασμούς σε πιστοποίηση με κλειδιά ed25519 ή RSA-4096· απενεργοποιήστε εντελώς την πιστοποίηση με κωδικό.
- Ορίστε το PermitRootLogin σε prohibit-password ή no και διοικήστε μέσω χρηστών με δικαίωμα sudo.
- Μεταφέρετε το SSH σε μη τυπική ψηλή θύρα, ώστε να απορρίπτετε το 99% των αυτοματοποιημένων σαρώσεων.
- Φυλακίστε την υπηρεσία sshd με το fail2ban: τρεις έως πέντε αποτυχίες ενεργοποιούν κλιμακωμένες απαγορεύσεις.
- Περιορίστε το SSH με AllowUsers/AllowGroups και, όπου γίνεται, με λίστες επιτρεπόμενων πηγών στο τείχος ασφαλείας.
- Επιβάλετε χρόνους αδράνειας (ClientAliveInterval) και απενεργοποιήστε τις αχρησίμους προωθήσεις.
- Ελέγχετε το authorized_keys κάθε τρίμηνο και αφαιρείτε αμέσως τα κλειδιά αποχωρησάντων.
- Σκεφτείτε χτυποκρουστική θυρών ή σύνδεση SSH μόνο μέσω VPN για διακομιστές υψηλής αξίας.
Συχνές ερωτήσεις
Θα κολλήσω έξω όταν περάσω σε SSH μόνο με κλειδιά;
Όχι, αν γίνει σταδιακά: προσθέστε τα κλειδιά, βεβαιωθείτε ότι η σύνδεση με κλειδί λειτουργεί και μετά απενεργοποιήστε τους κωδικούς, κρατώντας πάντα μία ενεργή συνεδρία ανοιχτή.
Η αλλαγή θύρας SSH είναι ασφάλεια μέσω απόκρυψης;
Μερικώς, αλλά απομακρύνει σχεδόν όλο τον θόρυβο των ρομπότ, κι έτσι οι πραγματικές προσπάθειες επίθεσης φαίνονται στα αρχεία καταγραφής αντί να χάνονται μέσα τους.
Πότε πρέπει να επιτρέπεται η σύνδεση του διαχειριστή;
Μόνο από κονσόλα ή KVM σε περιπτώσεις έκτακτης ανάγκης. Η καθημερινή σύνδεση του διαχειριστή μέσω SSH είναι άδικος κίνδυνος.
Τι γίνεται με τον διπλό έλεγχο στο SSH;
Ο TOTP πάνω από τα κλειδιά είναι εξαιρετική λύση για κεντρικούς διακομιστές πρόσβασης και διακομιστές αντιγράφων· τον εγκαταστήσαμε όπου το επιτρέπει η ροή εργασίας.
Πώς βοηθάει η Kinetikatech στα ασφάλεια διακομιστών linux
Δεν χρειάζεται να γίνετε ειδικός στα ασφάλεια διακομιστών linux: Σκληροποίηση, παρακολούθηση και άμυνα διακομιστών CloudLinux, Rocky Linux και cPanel απέναντι σε κακόβουλο λογισμικό, επιθέσεις ωμής βίας και εισβολές, 24/7. Ακριβώς αυτό κάνουν οι υπηρεσίες Ασφάλεια διακομιστών Linux and Διαχείριση διακομιστών, εγκατάσταση, ενίσχυση, παρακολούθηση και ένας άνθρωπος διαθέσιμος μέρα και νύχτα.