SSH (Secure Shell)

SSH est le protocole cryptographique utilisé pour se connecter en toute sécurité à des serveurs Linux / Unix distants. Il fournit un accès shell authentifié et chiffré, un transfert de fichiers (sftp / scp) et un tunneling. Le SSH moderne utilise l'authentification par clé publique : le client génère une paire de clés localement, télécharge la clé publique sur le serveur et s'authentifie en prouvant la possession de la clé privée. L'authentification par mot de passe doit être désactivée en production.

Pour les clients de l'hébergement offshore, SSH est la principale méthode d'accès aux serveurs VPS / dédiés. Les bases du durcissement : désactiver la connexion root par mot de passe, imposer l'authentification par clé uniquement, changer le port par défaut (22) pour réduire le bruit des journaux, utiliser fail2ban ou CrowdSec pour limiter les tentatives de force brute. MurmurHost inclut une option de service de durcissement qui applique ces paramètres par défaut ainsi qu'une configuration alignée sur les benchmarks CIS.