Securitate servere Linux
Securizarea accesului prin SSH
SSH este ușa din față a fiecărui server Linux și serviciul cel mai atacat prin forță brută din internet. Autentificarea doar cu chei, root-ul dezactivat, celulele fail2ban și porturile nestandard elimină împreună aproape toate intruziunile automate, păstrând în schimb accesul rapid pentru administratori.
Puncte-cheie
- Trecă toate conturile pe autentificare cu chei ed25519 sau RSA-4096 și dezactivează complet parola.
- Setează PermitRootLogin pe prohibit-password sau no și administrează prin utilizatori cu sudo.
- Mută SSH pe un port înalt, nestandard, ca să elimini 99% din scanările automate.
- Pune sshd în celule fail2ban: 3-5 eșecuri declanșează blocări tot mai lungi.
- Restrânge SSH cu AllowUsers și AllowGroups, plus liste de adrese permise în firewall, unde se poate.
- Impune expirarea sesiunilor inactive (ClientAliveInterval) și dezactivează redirecționările nefolosite.
- Audit authorized_keys în fiecare trimestru și elimină imediat cheile celor care au plecat din echipă.
- Ia în calcul port knocking sau acces SSH doar prin VPN, pe serverele cu valoare mare.
Întrebări frecvente
Rămân blocat dacă trec pe autentificarea doar cu chei?
Nu, dacă e făcut în etape: adaugi cheile, verifici că autentificarea cu chei funcționează, abia apoi dezactivezi parola, păstrând mereu o sesiune activă deschisă în timpul schimbării.
Schimbarea portului SSH e securitate prin obscuritate?
Parțial, dar elimină aproape tot zgomotul de la boți, ceea ce face tentativele reale de atac vizibile în jurnal, nu îngropate.
Ar trebui vreodată să fie permisă autentificarea root?
Doar prin consolă sau KVM, în urgențe. Root prin SSH, zi de zi, e un risc pe care nu-l ai nevoie să îl accepți.
Ce se întâmplă cu al doilea factor la SSH?
TOTP peste chei e excelent pentru gazde de salt și servere de rezervă; îl implementăm acolo unde fluxul de lucru permite.
Cum ajută Kinetikatech la securitate servere linux
Am tratat asta de sute de ori: Securizare, monitorizare și apărare a serverelor CloudLinux, Rocky Linux și cPanel împotriva malware-ului, a atacurilor de forță brută și a intruziunilor, 24/7. Cu Securitate servere Linux and Administrare servere primești bucla completă: evaluăm, implementăm, urmărim nonstop și intervenim în 30 de minute când e nevoie.