Добавить в корзинуПозвонить
Найти в Дзене
Уроки Linux

🚀 Улучшай безопасность с помощью расширенной настройки SSH

🚀 Улучшай безопасность с помощью расширенной настройки SSH В мире системных админов и DevOps каждый знал бы о важности защищённого доступа. Но мало кто заходит глубже базовых настроек! Сегодня расскажу, как сделать SSH ещё более надёжным и конфиденциальным. Лежа в базе — правильная настройка ключей и отключение паролей, чтобы злоумышленники не взломали твой сервер за одну ночь. - Используй ключи для входа: - Создай пару ключей командой: ssh-keygen -t ed25519 - Копируй открытый ключ на сервер: ssh-copy-id user@host - Отключи аутентификацию по паролю: - В конфиге /etc/ssh/sshd_config поставь PasswordAuthentication no - Включи ограничение по IP: - Настраивай AllowUsers или AllowGroups, чтобы не было лишних входов - Обеспечь двухфакторную аутентификацию — добавь приложение TOTP (например, Google Authenticator) - Размести сервер только на внутренней сети или через VPN — так снижаешь риск перехвата Маленькие шаги — большие защитные щиты!    А ты уже включил все эти меры или продолжа

🚀 Улучшай безопасность с помощью расширенной настройки SSH

В мире системных админов и DevOps каждый знал бы о важности защищённого доступа. Но мало кто заходит глубже базовых настроек! Сегодня расскажу, как сделать SSH ещё более надёжным и конфиденциальным.

Лежа в базе — правильная настройка ключей и отключение паролей, чтобы злоумышленники не взломали твой сервер за одну ночь.

- Используй ключи для входа:

- Создай пару ключей командой: ssh-keygen -t ed25519

- Копируй открытый ключ на сервер: ssh-copy-id user@host

- Отключи аутентификацию по паролю:

- В конфиге /etc/ssh/sshd_config поставь PasswordAuthentication no

- Включи ограничение по IP:

- Настраивай AllowUsers или AllowGroups, чтобы не было лишних входов

- Обеспечь двухфакторную аутентификацию — добавь приложение TOTP (например, Google Authenticator)

- Размести сервер только на внутренней сети или через VPN — так снижаешь риск перехвата

Маленькие шаги — большие защитные щиты!   

А ты уже включил все эти меры или продолжаешь использовать старый добрый пароль?

Приглашаю в наш канал https://t.me/LinuxSkill и бота https://t.me/gradeliftbot — тебе там подскажут ещё больше способов взломо- и защитодений!

📩 Завтра: Как настроить Fail2Ban за 5 минут!

Включи 🔔 чтобы не пропустить!