Sigurnost Linux servera
Ojačavanje SSH pristupa
SSH je prednja vrata svakog Linux servera i najnapadaniji servis grubom silom s interneta. Autentifikacija samo ključevima, onemogućen root, fail2ban ćelije i nestandardne luke zajedno eliminiraju gotovo sve automatske upade, dok administratorima ostaje brz pristup.
Ključne točke
- Prebacite sve račune na autentifikaciju ed25519 ili RSA-4096 ključevima i potpuno onemogućite lozinku.
- Postavite PermitRootLogin na prohibit-password ili no i administrirajte preko korisnika sa sudo.
- Premjestite SSH na visoku, nestandardnu luku da biste eliminirali 99% automatskih skeniranja.
- Stavite sshd u fail2ban ćelije: 3-5 neuspjeha pokreće sve dulje blokade.
- Ograničite SSH s AllowUsers i AllowGroups, plus popise dopuštenih adresa u vatrozidu, gdje je moguće.
- Nametnite istek neaktivnih sesija (ClientAliveInterval) i onemogućite nekorištena preusmjeravanja.
- Auditirajte authorized_keys svakog tromjesečja i odmah uklonite ključeve onih koji su napustili tim.
- Razmotrite port knocking ili SSH pristup samo preko VPN-a, za servere visoke vrijednosti.
Često postavljana pitanja
Hoću li ostati zaključan ako prijeđem na samo-ključ autentifikaciju?
Ne, ako se radi u fazama: dodajte ključeve, provjerite da ključ autentifikacija radi, tek tada onemogućite lozinku, uvijek držeći aktivnu sesiju otvorenom tijekom promjene.
Je li promjena SSH luke sigurnost kroz zatamnjenje?
Djelomično, ali uklanja gotovo svu buku botova, tako da stvarni pokušaji napada postaju vidljivi u dnevniku, a ne zakopani.
Treba li ikad dopustiti root autentifikaciju?
Samo preko konzole ili KVM-a, u hitnim slučajevima. Root preko SSH-a svakodnevno je rizik koji ne trebate prihvatiti.
Što s drugim faktorom za SSH?
TOTP preko ključeva odličan je za jump hostove i sigurnosne kopije; implementiramo gdje to tijek rada dopušta.
Kako Kinetikatech pomaže kod sigurnost linux servera
Ne morate postati stručnjak za sigurnost linux servera: Ojačavanje, nadzor i obrana CloudLinux, Rocky Linux i cPanel servera od zlonamjernog softvera, napada grubom silom i upada — 24/7. Upravo za to postoji Sigurnost Linux servera i Upravljanje serverima: puštanje u rad, jačanje, nadzor i dežurna osoba dan i noć.