SSH (Secure Shell)

SSH è il protocollo crittografico utilizzato per accedere in modo sicuro a server Linux/Unix remoti. Fornisce accesso shell autenticato e crittografato, trasferimento file (sftp / scp) e tunneling. L'SSH moderno utilizza l'autenticazione a chiave pubblica: il cliente genera una coppia di chiavi localmente, carica la chiave pubblica sul server e si autentica dimostrando il possesso della chiave privata. L'autenticazione tramite password dovrebbe essere disabilitata in produzione.

Per i clienti di hosting offshore, SSH è il metodo di accesso principale a VPS / server dedicati. Nozioni di base sull'hardening: disabilita il login root con password, imposta l'autenticazione solo tramite chiave, cambia la porta predefinita (22) per ridurre il rumore dei log, usa fail2ban o CrowdSec per limitare la frequenza dei tentativi di forza bruta. MurmurHost include un componente aggiuntivo di servizio di hardening che applica queste impostazioni predefinite più una configurazione allineata al benchmark CIS.