Linux serverių saugumas
SSH prieigos saugumo stiprinimas
SSH yra priekinės kiekvieno Linux serverio durys ir iš interneto dažniausiai brute force atakuojama paslauga. Autentifikavimas tik raktu, išjungtas root, fail2ban celės ir nestandartiniai prievadai kartu pašalina beveik visus automatinius įsibrovimus, išlaikydami greitą prieigą administratoriams.
Pagrindiniai punktai
- Perkelkite visas paskyras prie ed25519 arba RSA-4096 raktų autentifikavimo ir visiškai išjunkite slaptažodį.
- Nustatykite PermitRootLogin į prohibit-password arba no ir administruokite per vartotojus su sudo.
- Perkelkite SSH į aukštą, nestandartinį prievadą, kad pašalintumėte 99 % automatinių nuskaitymų.
- Įtraukite sshd į fail2ban celes: 3–5 nesėkmės sukelia vis ilgesnius blokavimus.
- Apribokite SSH naudodami AllowUsers ir AllowGroups bei leidžiamų adresų sąrašus ugniasienėje, kur įmanoma.
- Reikalaukite neveiklių sesijų galiojimo pabaigos (ClientAliveInterval) ir išjunkite nenaudojamus peradresavimus.
- Kas ketvirtį audituokite authorized_keys ir nedelsdami pašalinkite iš komandos išėjusių žmonių raktus.
- Apsvarstykite port knocking arba SSH prieigą tik per VPN didelės vertės serveriuose.
Dažniausiai užduodami klausimai
Ar liksiu užblokuotas perėjęs prie autentifikavimo tik raktu?
Ne, jei tai daroma etapais: pridedate raktus, patikrinate, kad autentifikavimas raktu veikia, ir tik tada išjungiate slaptažodį, visada palikdami atidarytą aktyvią sesiją pakeitimo metu.
Ar SSH prievado keitimas yra saugumas per neaiškumą?
Iš dalies, bet jis pašalina beveik visą botų triukšmą, todėl tikros atakos bandymai tampa matomi žurnale, o ne palaidoti.
Ar kada nors verta leisti root autentifikavimą?
Tik per konsolę arba KVM, kritiniais atvejais. Root per SSH kasdien yra rizika, kurios nereikia priimti.
Kas nutinka su antruoju veiksniu SSH?
TOTP kartu su raktais puikiai tinka šuolio tarnybinėms stotims ir atsarginiams serveriams; jį įdiegiame ten, kur darbo eiga leidžia.
Kaip Kinetikatech padeda su linux serverių saugumas
Tai sprendėme šimtus kartų: CloudLinux, Rocky Linux ir cPanel serverių apsauga, stebėjimas ir gynyba nuo kenkėjiškų programų, brute force atakų ir įsibrovimų, 24/7. Su Linux serverių sauga ir Serverių administravimas gaunate visą ciklą: vertiname, įgyvendiname, stebime nepertraukiamai ir reaguojame per 30 minučių, kai reikia.