- Protokol SSH vytvára šifrovaný komunikačný kanál pre vzdialenú správu operačných systémov.
- Autentifikáciu je možné spravovať tradičnou metódou používateľského mena a hesla alebo prostredníctvom párov verejného a súkromného kľúča.
- Existuje viacero klientov pre Windows, ktoré vám umožňujú bezpečne spúšťať príkazy na serveroch so systémom Linux alebo Windows.
- Symetrické šifrovanie, asymetrické šifrovanie a hašovanie zabezpečujú, že informácie nebudú zachytené ani manipulované.
Pravdepodobne ste sa už stretli s potrebou spravovať server, ktorý fyzicky nemáte priamo pred sebou. Aby ste to dosiahli bez toho, aby vám nejaký hacker s trochou rozumu ukradol kľúče, prichádza na rad SSH (Secure Shell) , protokol, ktorý sa stal absolútnym štandardom pre bezstarostnú navigáciu v konzole vzdialených počítačov.
V podstate je to ako otvorenie magického okna, ktoré vám umožní zadávať príkazy na počítači, ktorý by mohol byť na druhej strane sveta, a zabezpečí, že všetka dátová prevádzka bude šifrovaná. Ak máte VPS alebo pracujete v cloude, zvládnutie tohto nástroja je jednoducho nevyhnutné, aby ste sa vyhli chybám.
Z čoho presne pozostáva protokol SSH?
Aby sme to správne pochopili, musíme sa obzrieť späť a spomenúť si na Telnet. Telnet sa kedysi používal na rovnaký účel, ale mal vážny problém: všetko odosielal v obyčajnom texte. Ak niekto zachytil pripojenie, mohol si prečítať vaše heslo, akoby to bola otvorená kniha. Na vyriešenie tohto problému bol vytvorený SSH, ktorý implementoval robustný šifrovací systém , vďaka ktorému sú informácie pre tretie strany nečitateľné.
Tento protokol funguje na architektúre klient-server. SSH server je softvér, ktorý beží na vzdialenom počítači a „počúva“ požiadavky na konkrétnom porte (predvolene 22). SSH klient je naopak aplikácia, ktorú si nainštalujete na svoj počítač na iniciovanie pripojenia a odosielanie príkazov.
Piliere bezpečnosti: Šifrovanie a hašovanie
Kúzlo SSH spočíva v tom, že nepoužíva jednu metódu ochrany, ale kombináciu troch veľmi výkonných matematických techník:
- Symetrické šifrovanie: Používa sa na neustálu komunikáciu. Klient aj server zdieľajú Tajné heslo na kódovanie a dekódovanie údajov. Aby sa zabránilo prenosu tohto kľúča cez sieť, používajú algoritmy ako Diffie-Hellman.
- Asymetrické šifrovanie: Používa sa primárne na autentifikáciu. Tu je dvojica kľúčov: jeden verejný kľúč ktoré môže byť kdekoľvek a súkromný kľúč ktorý vlastníte iba vy. Ak má server váš verejný kľúč, môže vám poslať výzvu, ktorú môžete dešifrovať iba vy pomocou svojho súkromného kľúča.
- Hašovanie: Táto technika sa používa na overenie, či sa nikto počas prenosu údajov nedotkol. jedinečná hašovacia hodnota (pomocou MD5 alebo SHA); ak sa správa zmení čo i len o jediný bit, hash sa zmení a pripojenie je označené ako nespoľahlivé.
Ako sa pripojiť k serveru zo systému Windows
Windows bol kedysi s týmto problémom, ale dnes existujú možnosti pre každý vkus, od tých, ktorí uprednostňujú klikanie, až po tých, ktorí milujú príkazový riadok.
Možnosť 1: Použitie terminálu (OpenSSH)
Moderné verzie systému Windows 10 a 11 už obsahujú vstavaného klienta OpenSSH. Stačí otvoriť príkazový riadok (CMD) alebo PowerShell a zadať príkaz. ssh používateľ@ip-adresaNapríklad, ak sa chcete prihlásiť ako root na server, zadáte ssh [email protected]Systém sa vás opýta, či dôverujete hostiteľovi; zadáte Áno a potom zadáte heslo (upozorňujeme, že pri jeho zadávaní sa nezobrazia hviezdičky ani bodky, je to z bezpečnostných dôvodov bežné).
Možnosť 2: PuTTY (klasika)
PuTTY je legendárny nástroj pre Windows. Ak ho chcete použiť, stiahnite si spustiteľný súbor, zadajte IP adresu servera do poľa Názov hostiteľa a overte, či je port 22. Kliknutím na tlačidlo „Otvoriť“ sa otvorí konzola, kde budete vyzvaní na zadanie používateľského mena a hesla. Je to ideálne, ak hľadáte niečo ľahké a jednoduché.
Možnosť 3: Pokročilé nástroje
Ak spravujete veľa serverov, možno budete uprednostňovať MobaXterm alebo Termius . Tieto aplikácie vám umožňujú ukladať relácie, vizuálne spravovať kľúče SSH a dokonca zahŕňajú SFTP na prenos súborov metódou drag-and-drop, čo vám ušetrí veľa času.
Metódy autentifikácie: Heslá verzus SSH kľúče
Hoci je prihlásenie pomocou používateľského mena a hesla najbežnejšou metódou, nie je najbezpečnejšou. Útoky hrubou silou sú neustále a môžu zničiť váš server. Preto sa dôrazne odporúča používať pár kľúčov SSH.
Na vytvorenie týchto kľúčov v systéme Windows môžete použiť príkaz ssh-keygenTýmto sa vygenerujú dva súbory: jeden súkromný (id_rsa) a jeden verejný (id_rsa.pub). Musíte nahrajte verejný kľúč na server, zvyčajne sa uloží do súboru ~/.ssh/authorized_keysKeď to urobíte, budete mať prístup k serveru bez zadávania hesla, pretože autentifikácia sa vykonáva prostredníctvom kryptografické podanie ruky medzi vašimi dvoma kľúčmi.
Správa súborov a zabezpečené tunely
SSH neslúži len na vydávanie príkazov. Umožňuje vám tiež bezpečne prenášať súbory pomocou SFTP (Secure FTP) alebo SCP. Zatiaľ čo tradičné FTP je nezabezpečené, SFTP využíva kanál SSH na ochranu súborov počas prenosu.
Ďalšou výkonnou funkciou je presmerovanie portov . To vám umožňuje vytvoriť šifrovaný tunel pre prístup k interným službám v súkromnej sieti (napríklad k databáze MySQL) bez toho, aby ste tieto porty priamo odhalili celému internetu, čím sa predíde kritickým zraniteľnostiam vo vašej infraštruktúre.
Tipy na zabezpečenie vášho SSH servera
Ak ste si práve nastavili VPS, nenechávajte ho s továrenskými nastaveniami, pretože by ste tak boli zraniteľní voči útokom. Tu je niekoľko odporúčaní, ktoré vám pomôžu pokojne spať:
- Zmena portu 22: Boti neustále skenujú port 22. Jeho zmena na náhodný port (napríklad 2200) drasticky zníži šum vo vašich protokoloch.
- Zakázať root prístup: Najlepšie je prihlásiť sa s bežným používateľským účtom a použiť
sudo. Môžete nakonfigurovaťPermitRootLogin prohibit-passwordv súbore sshd_config, použitím techník správa root privilégií. - Implementujte časový limit: konfiguruje
ClientAliveIntervalaby sa neaktívne relácie automaticky zatvorili a nezostali otvorené zadné dvere z nedbanlivosti.
Zvládnutie protokolu Secure Shell je prvým krokom pre každého, kto chce prevziať plnú kontrolu nad svojou vzdialenou infraštruktúrou. Od inštalácie jednoduchého klienta vo Windowse až po konfiguráciu tunelov a asymetrických kľúčov, tento nástroj zaisťuje efektívnu správu servera a predovšetkým nepreniknuteľný prístup pre zvedavé oči.
