SSH (Secure Shell)

SSH — это криптографический протокол, используемый для безопасного входа на удаленные Linux/Unix-серверы. Он обеспечивает аутентифицированный и зашифрованный доступ к оболочке, передачу файлов (sftp/scp) и туннелирование. Современный SSH использует аутентификацию по открытому ключу: клиент генерирует пару ключей локально, загружает открытый ключ на сервер и аутентифицируется, доказывая владение закрытым ключом. Парольная аутентификация должна быть отключена в производстве.

Для клиентов оффшорного хостинга SSH — основной метод доступа к VPS/выделенным серверам. Основы усиления: отключите вход root по паролю, используйте только ключевую аутентификацию, измените порт по умолчанию (22), чтобы уменьшить шум в журналах, используйте fail2ban или CrowdSec для ограничения скорости попыток перебора. MurmurHost включает дополнительную услугу по усилению защиты, которая применяет эти настройки по умолчанию, а также конфигурацию, соответствующую эталону CIS.