Hosting mit SSH: sicherer Zugriff auf den Server
SSH sicher nutzen: den Hostschlüssel prüfen, persönliche Schlüssel verwenden, den Zugriff begrenzen und einen Wiederherstellungszugang vorsehen.
SSH stellt eine verschlüsselte Verbindung für die Remote-Serververwaltung bereit. Es kann auch Dateiübertragungen über SFTP und die kontrollierte Weiterleitung von Verbindungen unterstützen. Es schützt den Kommunikationskanal, sichert jedoch nicht automatisch eine Website, entfernt keine Malware und ersetzt nicht automatisch Betriebssystem-Updates.
Überprüfen Sie den Fingerabdruck des Hostschlüssels des Servers mithilfe eines vertrauenswürdigen Kanals, bevor Sie eine erste Verbindung akzeptieren. Untersuchen Sie unerwartete Hostschlüsseländerungen, anstatt die Warnung zu ignorieren. Eine legitime Neuinstallation kann einen Schlüssel ändern, aber die Ursache sollte bestätigt werden, bevor Sie fortfahren.
Verwenden Sie nach Möglichkeit individuelle Konten und die Authentifizierung mit öffentlichen Schlüsseln. Schützen Sie private Schlüssel mit geeigneter Gerätesicherheit und einer Passphrase und entziehen Sie den Zugriff umgehend, wenn ein Schlüssel oder Konto nicht mehr benötigt wird. Gewähren Sie Administratorrechte nur den Personen und Prozessen, die diese benötigen.
Bevor Sie die SSH-Einstellungen verschärfen, halten Sie eine Arbeitssitzung geöffnet, testen Sie eine andere Verbindung und bestätigen Sie den Zugriff auf die Wiederherstellungskonsole des Anbieters. Beschränken Sie eingehende Verbindungen auf vertrauenswürdige Netzwerke, wenn dies praktisch ist. Das Ändern des Standardports kann den Lärm beim automatischen Scannen reduzieren, ist jedoch kein Ersatz für starke Authentifizierung und Zugriffskontrollen.
Tools wie OpenSSH, PuTTY und WinSCP unterstützen unterschiedliche Verwaltungs- und Übertragungsworkflows. Halten Sie Clients und Server auf dem neuesten Stand, überprüfen Sie Authentifizierungsprotokolle und verwenden Sie die Weiterleitung nur bei Bedarf. Kombinieren Sie SSH mit Anwendungssicherheit, Firewall-Regeln und unabhängigen Backups im Rahmen der regelmäßigen Serverwartung.