Bezpečnosť Linuxových serverov
Zabezpečenie prístupu cez SSH
SSH je vchodovými dverami každého Linuxového servera a najčastejšie útočenou službou hrubej silou z internetu. Overenie iba cez kľúče, deaktivovaný root, bunky fail2ban a nestandardné porty spoločne eliminujú takmer všetky automatizované vniknutia a zároveň zachovávajú rýchly prístup pre správcov.
Kľúčové body
- Prejdite všetky účty na overenie cez kľúče ed25519 alebo RSA-4096 a úplne deaktivujte heslo.
- Nastavte PermitRootLogin na prohibit-password alebo no a spravujte cez používateľov s sudo.
- Presuňte SSH na vysoký, nestandardný port, čím eliminujete 99 % automatizovaných skenovaní.
- Umiešte sshd do bunky fail2ban: 3–5 zlyhaní spúšťa stále dlhšie blokácie.
- Obmedzte SSH pomocou AllowUsers a AllowGroups, plus povolené adresy v firemure, kde je to možné.
- Vynútite exáciu neaktívnych relácií (ClientAliveInterval) a deaktivujte nepoužívané presmerovania.
- Auditujte authorized_keys každý štvrťrok a okamžite odstráňte kľúče ľudí, ktorí opustili tím.
- Uvažujte o port knockingu alebo prístupe cez SSH iba cez VPN, na servery s vysokou hodnotou.
Často kladené otázky
Zostanem uzamknutý, keď prejdeme na overenie iba cez kľúče?
Nie, ak je to urobené po krokoch: pridajte kľúče, overte, že overenie cez kľúč funguje, až potom deaktivujte heslo, pričom vždy držite otvorenú aktívnu reláciu počas zmeny.
Je zmena portu SSH bezpečnosť pomocou obscurity?
Čiastočne, ale eliminuje takmer všetok hluk botov, čo robí skutočné pokusy o útok viditeľnými v logu, nielen pohrebátymi.
Mala by byť povolená autentifikácia root?
Len cez konzolu alebo KVM, v núdzach. Root cez SSH, deň čo deň, je riziko, ktoré nemusíte prijať.
Čo je s druhým faktorom pri SSH?
TOTP nad kľúčmi je výborné pre brány a záložné servery; implementujeme ho tam, kde to pracovný postup umožňuje.
Ako Kinetikatech pomáha s bezpečnosť linuxových serverov
Návrh je jednoduchý: Zabezpečenie, monitorizácia a obrana serverov CloudLinux, Rocky Linux a cPanel proti malwaru, útokom hrubej sily a vniknutiam, 24/7. Svernúť našu službu Bezpečnosť Linuxových serverov a Správa serverov a máte kompletné pokrytie: seriózne hodnotenie, čistá implementácia, monitoring nonstop.