Linux सर्वर सुरक्षा
SSH कुंजी सुदृढ़ीकरण
SSH प्रत्येक Linux सर्वर का मुख्य द्वार है और इंटरनेट पर सबसे अधिक ब्रूट-फोर्स होने वाली सेवा है। केवल-कुंजी प्रमाणीकरण, अक्षम रूट लॉगिन, fail2ban जेल और गैर-मानक पोर्ट मिलकर लगभग सभी स्वचालित SSH घुसपैठ समाप्त कर देते हैं, जबकि वैध प्रशासक पहुंच तेज़ बनी रहती है।
मुख्य बिंदु
- सभी खातों को ed25519 या RSA-4096 कुंजी प्रमाणीकरण पर लाएं; पासवर्ड प्रमाणीकरण पूर्णतः अक्षम करें।
- PermitRootLogin को prohibit-password या no पर सेट करें, और प्रशासन sudo उपयोगकर्ताओं से करें।
- SSH को गैर-मानक उच्च पोर्ट पर ले जाएं ताकि 99% स्वचालित स्कैन छंट जाएं।
- sshd को fail2ban से सुरक्षित करें: 3-5 विफलताओं पर बढ़ते प्रतिबंध लगें।
- जहां संभव हो AllowUsers/AllowGroups और फ़ायरवॉल स्रोत अनुमति-सूचियों से SSH सीमित करें।
- निष्क्रिय समय-सीमा (ClientAliveInterval) लागू करें और अप्रयुक्त फ़ॉरवर्डिंग अक्षम करें।
- authorized_keys का त्रैमासिक ऑडिट करें और गए कर्मचारियों की कुंजियां तुरंत हटाएं।
- उच्च-मूल्य सर्वरों हेतु पोर्ट-नॉकिंग या केवल-VPN SSH पर विचार करें।
क्षेत्रीय टिप्पणी
सबसे याद रहने वाला सबक प्रायः अपना लॉकआउट होता है: केवल-कुंजी प्रमाणीकरण पर जाते समय एक सक्रिय सत्र खुला रखें, और कुछ बंद करने से पहले दूसरे टर्मिनल से नया लॉगिन करें।
अक्सर पूछे जाने वाले प्रश्न
क्या केवल-कुंजी SSH पर जाते समय लॉकआउट हो जाएगा?
सही क्रम में नहीं: पहले कुंजियां जोड़ें, कुंजी लॉगिन कार्य करता है यह सत्यापित करें, फिर पासवर्ड अक्षम करें, परिवर्तन के दौरान एक सक्रिय सत्र हमेशा खुला रखें।
क्या SSH पोर्ट बदलना केवल अस्पष्टता से सुरक्षा है?
आंशिक रूप से, पर यह लगभग सारा बॉट शोर हटा देता है, जिससे वास्तविक हमले के प्रयास लॉग में दबने के बजाय दिखते हैं।
क्या रूट लॉगिन कभी अनुमत होना चाहिए?
केवल आपात में कंसोल/KVM से। SSH पर दैनिक रूट अनावश्यक जोखिम है।
SSH हेतु दो-कारक प्रमाणीकरण का क्या?
कुंजियों के ऊपर TOTP जंप होस्ट और बैकअप सर्वरों हेतु उत्कृष्ट है; जहां कार्यप्रवाह अनुमति देता है हम तैनात करते हैं।
linux सर्वर सुरक्षा में Kinetikatech कैसे सहायता करता है
आपको linux सर्वर सुरक्षा का विशेषज्ञ बनने की आवश्यकता नहीं: CloudLinux, Rocky Linux व cPanel सर्वरों का hardening, निगरानी व रक्षा — मैलवेयर, ब्रूट-फ़ोर्स व घुसपैठ से, 24/7। Linux सर्वर सुरक्षा और सर्वर प्रबंधन ठीक इसी हेतु है: सेटअप, hardening, निगरानी, और दिन-रात उपलब्ध मानव सहायता।