Sicurezza server Linux
Protezione dell'accesso SSH tramite chiave
SSH è la porta d'ingresso di ogni server Linux e il servizio più colpito da brute force su internet. Autenticazione solo tramite chiave, login root disabilitato, jail fail2ban e porte non standard insieme eliminano quasi tutte le intrusioni SSH automatizzate, mantenendo veloce l'accesso legittimo degli amministratori.
Punti chiave
- Passare tutti gli account all'autenticazione tramite chiave ed25519 o RSA-4096; disabilitare del tutto l'autenticazione tramite password.
- Impostare PermitRootLogin su prohibit-password o no, e amministrare tramite utenti sudo.
- Spostare SSH su una porta alta non standard per eliminare il 99% delle scansioni automatizzate.
- Proteggere sshd con fail2ban: 3-5 errori attivano ban progressivi.
- Limitare SSH con AllowUsers/AllowGroups più allowlist di origine nel firewall dove possibile.
- Imporre timeout di inattività (ClientAliveInterval) e disabilitare i forwarding inutilizzati.
- Verificare authorized_keys ogni trimestre e rimuovere subito le chiavi del personale uscito.
- Valutare port-knocking o SSH solo via VPN per i server di maggior valore.
Nota dal campo
La lezione che resta impressa di solito è il proprio lockout: tenga una sessione attiva mentre passa all'autenticazione solo con chiave, e acceda da un secondo terminale prima di chiudere qualsiasi cosa.
Domande frequenti
Rischio di restare bloccato passando a SSH solo con chiave?
No, se procede per fasi: aggiunga le chiavi, verifichi che il login con chiave funzioni, poi disabiliti le password, tenendo sempre una sessione attiva durante la modifica.
Cambiare la porta SSH è sicurezza per offuscamento?
In parte, ma elimina quasi tutto il rumore dei bot, così i veri tentativi di attacco restano visibili nei log invece di affogarvi.
Il login root dovrebbe mai essere consentito?
Solo via console/KVM in emergenza. Il root quotidiano via SSH è un rischio inutile.
E la doppia autenticazione per SSH?
TOTP oltre alle chiavi è ottimo per jump host e server di backup; la implementiamo dove il flusso di lavoro lo consente.
Come Kinetikatech aiuta con sicurezza server linux
Il punto è semplice: Hardening, monitoraggio e difesa di server CloudLinux, Rocky Linux e cPanel contro malware, brute force e intrusioni — 24/7. Lo affidi al nostro servizio Sicurezza server Linux e Gestione server ed è coperto: valutato come si deve, implementato in modo pulito, monitorato 24 ore su 24.