技術用語 · #ssh
SSH(セキュアシェル)
簡単な定義
Linuxサーバーへの安全なリモートログインのための暗号プロトコル — 顧客がVPSにアクセスする標準的な方法です。
SSHは、リモートのLinux / Unixサーバーに安全にログインするために使用される暗号プロトコルです。認証および暗号化されたシェルアクセス、ファイル転送(sftp / scp)、トンネリングを提供します。最新のSSHは公開鍵認証を使用します。顧客はローカルで鍵ペアを生成し、公開鍵をサーバーにアップロードし、秘密鍵の所有を証明して認証します。本番環境ではパスワード認証を無効にする必要があります。
オフショアホスティングの顧客にとって、SSHはVPS / 専用サーバーへの主要なアクセス方法です。ハードニングの基本:rootパスワードログインを無効化、鍵のみの認証を強制、デフォルトポート(22)を変更してログノイズを減らす、fail2banやCrowdSecを使用してブルートフォース試行をレート制限する。MurmurHostには、これらのデフォルトに加えてCISベンチマーク準拠の構成を適用するハードニングサービスアドオンが含まれています。
関連用語
関連する概念
同じコンテキストで知っておく価値のある隣接する定義。