Hébergement avec SSH : un accès sécurisé au serveur
Utilisez des clés SSH, vérifiez l’identité du serveur, limitez les accès et prévoyez un accès de secours avant de modifier la configuration.
SSH fournit une connexion cryptée pour l'administration du serveur distant. Il peut également prendre en charge les transferts de fichiers via SFTP et le transfert contrôlé des connexions. Il protège le canal de communication, mais il ne sécurise pas automatiquement un site Web, ne supprime pas les logiciels malveillants ni ne remplace les mises à jour du système d'exploitation.
Vérifiez l'empreinte digitale de la clé hôte du serveur à l'aide d'un canal approuvé avant d'accepter une première connexion. Examinez les modifications inattendues de la clé d’hôte au lieu d’ignorer l’avertissement. Une réinstallation légitime peut modifier une clé, mais la cause doit être confirmée avant de continuer.
Utilisez des comptes individuels et une authentification par clé publique lorsque cela est possible. Protégez les clés privées avec une sécurité d'appareil appropriée et une phrase secrète, et supprimez l'accès rapidement lorsqu'une clé ou un compte n'est plus nécessaire. Accordez des privilèges administratifs uniquement aux personnes et aux processus qui en ont besoin.
Avant de renforcer les paramètres SSH, gardez une session de travail ouverte, testez une autre connexion et confirmez l'accès à la console de récupération du fournisseur. Limitez les connexions entrantes aux réseaux de confiance lorsque cela est possible. La modification du port par défaut peut réduire le bruit de l'analyse automatisée, mais cela ne remplace pas une authentification forte et des contrôles d'accès.
Des outils tels que OpenSSH, PuTTY et WinSCP prennent en charge différents workflows d'administration et de transfert. Gardez les clients et le serveur à jour, consultez les journaux d'authentification et utilisez le transfert uniquement en cas de besoin. Combinez SSH avec la sécurité des applications, des règles de pare-feu et des sauvegardes indépendantes dans le cadre de la maintenance régulière du serveur.