Linux-sikkerhet for servere
Herding av SSH-tilgang
SSH er frontdøren til hver Linux-server og den mest angrepne tjenesten på internett via kraftangrep. Nøkkelbasert autentisering, deaktivert root, fail2ban-feller og standardporter eliminerer sammen nesten alle automatiserte inntrenginger, samtidig som hurtig tilgang for administratorer beholdes.
Nøkkelpunkter
- Sett alle kontoer på ed25519- eller RSA-4096-nøkkelpålogging og deaktiver passord fullstendig.
- Sett PermitRootLogin til prohibit-password eller no og administrer gjennom sudo-brukere.
- Flytt SSH til en høy, ikke-standardport for å eliminere 99 % av automatiserte skanninger.
- Sett sshd i fail2ban-feller: 3-5 feil utløser lenger og lengre blokkeringer.
- Begrens SSH med AllowUsers og AllowGroups, pluss tillatte adresselisten i brannmuren, der det er mulig.
- Krev utløp av inaktive økter (ClientAliveInterval) og deaktiver ubrukte omdirigeringer.
- Revider authorized_keys hvert kvartal og fjern nøkler fra dem som har forlatt teamet umiddelbart.
- Vurder port knocking eller SSH-tilgang bare via VPN, på servere med høy verdi.
Vanlige spørsmål
Ble jeg låst ute hvis jeg går over til nøkkelpålogging?
Nei, hvis det gjøres i trinn: legger til nøkler, bekrefter at nøkkelpålogging fungerer, først da deaktiverer du passordet, og holder alltid en aktiv økt åpen under endringen.
Er endring av SSH-port sikkerhet gjennom obskuritet?
Delvis, men eliminerer nesten all støy fra botene, noe som gjør reelle angrepsforsøk synlige i loggen, ikke begravd.
Skal root-pålogging noen gang være tillatt?
Bare via konsoll eller KVM, i nødstilfeller. Root over SSH, daglig, er en risiko du ikke trenger å akseptere.
Hva med to-faktor ved SSH?
TOTP over nøkler er utmerket for salt- og reservere servere; vi implementerer det der arbeidsflyten tillater det.
Slik hjelper Kinetikatech med linux-sikkerhet for servere
Dette gjør vi i dag: Sikring, overvåking og forsvar av CloudLinux-, Rocky Linux- og cPanel-servere mot malware, bruteforceangrep og intrusjoner — døgnet rundt. Vår tjeneste Sikring av Linux-servere og Serveradministrasjon dekker alt, fra evaluering til implementering, overvåking 24/7 og nødinngriping i 30 minutter.