Konuyu Açan
#1
Yeni kurulan sunucularda SSH parolasını kapatmak iyi bir adım; ama aceleyle yapılınca anahtarın yanlış kullanıcıya eklenmesi ya da izinlerin hatalı olması insanı dışarıda bırakabiliyor. Ben değişikliği tek seferde değil, kontrol ederek yapmayı tercih ediyorum.
Özellikle birden fazla sunucuyla çalışırken anahtarları ve erişimleri düzenli gözden geçirmek de unutulabiliyor. Siz parola girişini kapatırken nasıl test ediyorsunuz; kilitlenme yaşamamak için kullandığınız bir kontrol listeniz var mı?
- Önce anahtarla girişin çalıştığını doğrulayın. Yeni bir terminal açıp mevcut oturumu kapatmadan anahtarla yeniden bağlanın. Özel anahtarı parola korumalı tutmak da bilgisayarınız kaybolursa riski azaltır.
- Parola girişini ancak yedek erişim yolunuz varken kapatın. Sunucu sağlayıcısının kurtarma konsolunu veya başka bir yönetim kanalını önceden kontrol edin. SSH yapılandırmasını değiştirdikten sonra servisi yeniden yükleyip ikinci oturumdan bağlantıyı tekrar deneyin; her şey yolundaysa eski oturumu kapatın.
- Ek önlemleri temel güvenliğin yerine koymayın. Yetkisiz denemeleri sınırlayan araçlar faydalı olabilir, fakat güncel sistem, sınırlı yönetici hesapları ve yalnızca gerekli kişilere verilen erişim daha temel konular. SSH portunu değiştirmek tek başına güçlü bir koruma sayılmaz.
Özellikle birden fazla sunucuyla çalışırken anahtarları ve erişimleri düzenli gözden geçirmek de unutulabiliyor. Siz parola girişini kapatırken nasıl test ediyorsunuz; kilitlenme yaşamamak için kullandığınız bir kontrol listeniz var mı?