Varnost strežnikov Linux
Varnitev dostopa prek SSH
SSH je vhodna vrata vsakega strežnika Linux in najnapadanejša storitev za prisilno vnos iz interneta. Avtentikacija le s ključi, onemogočen root, celule fail2ban in nestandardna vrata skupaj odstranijo skoraj vse samodejne vtore in prihranijo hitri dostop za skrbnike.
Ključne točke
- Prevedite vse račune na avtentikacijo s ključi ed25519 ali RSA-4096 in popolnoma onemogočite geslo.
- Nastavite PermitRootLogin na prohibit-password ali no in skrbite preko uporabnikov z sudo.
- Premaknite SSH na visoko, nestandardno vrato, da odstranite 99% samodejnih skeniranj.
- Vložite sshd v celule fail2ban: 3-5 neuspehov povzroči vse daljše blokade.
- Omejite SSH z AllowUsers in AllowGroups, plus dovoljeni naslovi v vježi, kjer je mogoče.
- Prisilite potek neaktivnih sej (ClientAliveInterval) in onemogočite neuporabljene preusmeritve.
- Preverjajte authorized_keys vsako četrtletje in takoj odstranite ključe osebe, ki je zapustila ekipo.
- Razmislite o port knocking ali dostopu SSH le preko VPN, na strežnikih visoke vrednosti.
Pogosta vprašanja
Ostanem zaklenjen, če pređem na avtentikacijo le s ključi?
Ne, če je narejeno po korakih: dodajte ključe, preverite, da avtentikacija s ključi deluje, potem onemogočite geslo, pri čemer vedno ohranite eno aktivno sejo odprto med spremembo.
Je sprememba vrta SSH varnost preko nevidnosti?
Delno, vendar odstranija skoraj cel hrup botjev, kar realne napade ustvari vidnimi v dnevniku, ne skritimi.
Bi smel root kdaj dovoliti prijavo?
Le preko konzole ali KVM, v hitnost. Root prek SSH, vsak dan, je tveganje, ki ga niste prisiljeni sprejeti.
Kaj je z drugim faktorjem pri SSH?
TOTP preko ključ je odličen za gostitelje skoka in rezervne strežnike; ga implementiramo, kjer potek dela dovoljuje.
Kako Kinetikatech pomaga s varnost strežnikov linux
To je, kar vsak dan storimo: Varnjenje, spremljanje in varovanje strežnikov CloudLinux, Rocky Linux in cPanel pred škodljivo opremo, napadi s silnim vnosom in vtori, 24/7. Naša storitev Varnost strežnikov Linux in Upravljanje strežnikov pokrije vse, od evaluacije do implementacije, monitoringu 24/7 in hitne intervencije v 30 minutah.