- Protokol SSH vzpostavlja šifriran komunikacijski kanal za oddaljeno upravljanje operacijskih sistemov.
- Avtentikacijo je mogoče upravljati s tradicionalno metodo uporabniškega imena in gesla ali s pari javnega in zasebnega ključa.
- Obstaja več odjemalcev Windows, ki omogočajo varno izvajanje ukazov na strežnikih Linux ali Windows.
- Simetrično šifriranje, asimetrično šifriranje in zgoščevanje zagotavljajo, da se informacije ne prestrežejo ali manipulirajo.
Verjetno ste se že srečali s potrebo po upravljanju strežnika, ki ga fizično nimate pred seboj. Da bi to storili, ne da bi vam heker s pol možganov ukradel ključe, pride v poštev SSH (Secure Shell) , protokol, ki je postal absolutni standard za navigacijo po konzoli oddaljenih računalnikov brez strahu.
V bistvu je to kot odpiranje čarobnega okna, ki vam omogoča vnašanje ukazov v računalnik, ki je lahko na drugi strani sveta, s čimer se zagotovi šifriranje vsega podatkovnega prometa . Če imate VPS ali delate v oblaku, je obvladovanje tega orodja preprosto nujno, da se izognete napakam.
Kaj točno sestavlja protokol SSH?
Da bi to pravilno razumeli, se moramo ozreti nazaj in se spomniti Telneta. Telnet se je nekoč uporabljal za isti namen, vendar je imel resen problem: vse je pošiljal v navadnem besedilu. Če je nekdo prestregel povezavo, je lahko prebral vaše geslo, kot da bi bila odprta knjiga. SSH je bil ustvarjen za rešitev tega problema, saj je uvedel robusten sistem šifriranja , zaradi katerega so podatki neberljivi za tretje osebe.
Ta protokol deluje na osnovi arhitekture odjemalec-strežnik. Strežnik SSH je programska oprema, ki se izvaja na oddaljenem računalniku in »posluša« zahteve na določenih vratih (privzeto 22). Odjemalec SSH pa je aplikacija, ki jo namestite na svoj računalnik za vzpostavitev povezave in pošiljanje ukazov.
Stebri varnosti: šifriranje in zgoščevanje
Čarobnost SSH je v tem, da ne uporablja ene same metode zaščite, temveč kombinacijo treh zelo močnih matematičnih tehnik:
- Simetrično šifriranje: Uporablja se za stalno komunikacijo. Tako odjemalec kot strežnik si delita Skrivno geslo za kodiranje in dekodiranje podatkov. Da bi preprečili potovanje tega ključa po omrežju, uporabljajo algoritme, kot je Diffie-Hellman.
- Asimetrično šifriranje: Uporablja se predvsem za preverjanje pristnosti. Tukaj je par ključev: eden javni ključ ki je lahko kjerkoli in zasebni ključ ki ga imate samo vi. Če ima strežnik vaš javni ključ, vam lahko pošlje izziv, ki ga lahko dešifrirate le vi s svojim zasebnim ključem.
- Zgoščevanje: Ta tehnika se uporablja za preverjanje, ali se podatkov med potovanjem nihče ni dotaknil. edinstvena zgoščena vrednost (z uporabo MD5 ali SHA); če se sporočilo spremeni samo za en sam bit, se zgoščena vrednost spremeni in povezava je označena kot nezanesljiva.
Kako se povezati s strežnikom iz sistema Windows
Windows je bil včasih zaradi tega pravi glavobol, danes pa obstajajo možnosti za vse okuse, od tistih, ki raje klikajo, do tistih, ki imajo radi ukazno vrstico.
Možnost 1: Uporaba terminala (OpenSSH)
Sodobne različice sistemov Windows 10 in 11 že vključujejo vgrajenega odjemalca OpenSSH. Preprosto odprite ukazni poziv (CMD) ali PowerShell in vnesite ukaz. ssh uporabnik@ip-naslovNa primer, če se želite prijaviti kot root na strežnik, bi vnesli ssh [email protected]Sistem vas bo vprašal, ali zaupate gostitelju; vnesete ja in nato vnesete geslo (upoštevajte, da pri vnosu ne boste videli zvezdic ali pik, to je zaradi varnosti normalno).
Možnost 2: PuTTY (klasika)
PuTTY je legendarno orodje za Windows. Če ga želite uporabiti, prenesite izvedljivo datoteko, v polje Ime gostitelja vnesite IP-naslov strežnika in preverite, ali so vrata 22. S klikom na »Odpri« se bo odprla konzola, kjer boste pozvani k vnosu uporabniškega imena in gesla. Idealno je, če iščete nekaj lahkega in preprostega.
Možnost 3: Napredna orodja
Če upravljate veliko strežnikov, boste morda raje izbrali MobaXterm ali Termius . Ti aplikaciji omogočata shranjevanje sej, vizualno upravljanje ključev SSH in celo vključujejo SFTP za prenos datotek s funkcijo »povleci in spusti«, kar vam prihrani veliko časa.
Metode preverjanja pristnosti: gesla v primerjavi s ključi SSH
Čeprav je prijava z uporabniškim imenom in geslom najpogostejša metoda, ni najbolj varna. Napadi z grobo silo so stalni in lahko uničijo vaš strežnik. Zato je uporaba para ključev SSH zelo priporočljiva.
Če želite ustvariti te ključe v sistemu Windows, lahko uporabite ukaz ssh-keygenS tem boste ustvarili dve datoteki: eno zasebno (id_rsa) in eno javno (id_rsa.pub). Morate naložite javni ključ na strežnik, običajno shrani v datoteko ~/.ssh/authorized_keysKo bo to storjeno, boste lahko dostopali do strežnika brez vnosa gesel, saj se preverjanje pristnosti izvaja prek kriptografsko rokovanje med vašima dvema ključema.
Upravljanje datotek in varni predori
SSH ni namenjen samo izdajanju ukazov. Omogoča tudi varen prenos datotek z uporabo SFTP (Secure FTP) ali SCP. Medtem ko je tradicionalni FTP nevaren, SFTP izkorišča kanal SSH za zaščito datotek med prenosom.
Druga zmogljiva funkcija je posredovanje vrat . To vam omogoča, da ustvarite šifriran tunel za dostop do notranjih storitev v zasebnem omrežju (kot je baza podatkov MySQL), ne da bi ta vrata neposredno izpostavili celotnemu internetu, s čimer se izognete kritičnim ranljivostim v vaši infrastrukturi.
Nasveti za zaščito vašega SSH strežnika
Če ste pravkar nastavili svoj VPS, ga ne puščajte s tovarniškimi nastavitvami, saj ste s tem ranljivi za napade. Tukaj je nekaj priporočil, ki vam bodo pomagala mirno spati:
- Spremeni vrata 22: Boti nenehno skenirajo vrata 22. Če jih spremenite v naključna vrata (kot je 2200), boste drastično zmanjšali šum v vaših dnevnikih.
- Onemogočite root dostop: Najbolje je, da se prijavite z običajnim uporabniškim računom in uporabite
sudo. Konfigurirate lahkoPermitRootLogin prohibit-passwordv datoteki sshd_config z uporabo tehnik upravljanje root privilegijev. - Implementirajte časovno omejitev: Konfigurirajte
ClientAliveIntervaltako da se neaktivne seje samodejno zaprejo in ne ostanejo odprte zadnja vrata zaradi malomarnosti.
Obvladovanje protokola Secure Shell je prvi korak za vsakogar, ki želi prevzeti popoln nadzor nad svojo oddaljeno infrastrukturo. Od namestitve preprostega odjemalca v sistemu Windows do konfiguracije tunelov in asimetričnih ključev, to orodje zagotavlja učinkovito upravljanje strežnikov in predvsem neprebojen dostop za radovedne oči.
