SSH (Secure Shell)

SSH to protokół kryptograficzny używany do bezpiecznego logowania się do zdalnych serwerów Linux / Unix. Zapewnia uwierzytelniony i szyfrowany dostęp do powłoki, transfer plików (sftp / scp) oraz tunelowanie. Nowoczesny SSH wykorzystuje uwierzytelnianie kluczem publicznym: klient generuje parę kluczy lokalnie, przesyła klucz publiczny na serwer i uwierzytelnia się, udowadniając posiadanie klucza prywatnego. Uwierzytelnianie hasłem powinno być wyłączone w produkcji.

Dla klientów hostingu offshore SSH jest podstawową metodą dostępu do serwerów VPS / dedykowanych. Podstawy zabezpieczeń: wyłącz logowanie roota hasłem, wymuszaj uwierzytelnianie tylko kluczem, zmień domyślny port (22), aby zmniejszyć szum w logach, użyj fail2ban lub CrowdSec do ograniczania szybkości ataków brute-force. MurmurHost oferuje dodatek do zabezpieczania, który stosuje te domyślne ustawienia oraz konfigurację zgodną z benchmarkiem CIS.