تأمين SSH: دخول بالمفاتيح لا بكلمات المرور، عبر مسار واحد مراقب، ومفاتيح تُلغى لحظة مغادرة صاحبها
SSH هو الباب الإداري لكل سيرفر Linux. ومن يدخل منه يملك السيرفر كله. ومع ذلك يترك كثير من السيرفرات هذا الباب بكلمة مرور، أو مفتوحًا للإنترنت كله، أو بمفاتيح لموظفين غادروا منذ سنوات. نحكم الإعدادات، وننظم المفاتيح ودورة حياتها، ونمرر كل دخول إداري عبر خادم وسيط يسجل الجلسات.
- مفاتيح لا كلمات مرور
- خادم وسيط
- تسجيل الجلسات
المفاتيح: دورة حياة كاملة
المفتاح أقوى من كلمة المرور، لكنه يصبح خطرًا حين لا يعرف أحد لمن هو.
لا مفاتيح مشتركة بين الفريق. كل مفتاح باسم صاحبه.
مفتاح بعبارة مرور، ويفضل على مفتاح أمان مادي.
قائمة بكل مفتاح على كل سيرفر، ومراجعتها كل ربع سنة.
عند مغادرة شخص يُزال مفتاحه من كل السيرفرات في لحظة.
وللفرق الأكبر: شهادات SSH قصيرة الصلاحية تُصدر بعد الدخول الموحد، فلا توجد مفاتيح دائمة على السيرفرات أصلًا. التحكم في الوصول
الخادم الوسيط
بدل فتح SSH على كل سيرفر، يُفتح على خادم وسيط واحد، ومنه إلى السيرفرات الداخلية.
- سيرفرات الإنتاج لا تقبل SSH إلا من الخادم الوسيط
- تحقق متعدد العوامل على الخادم الوسيط
- تسجيل كل جلسة وكل أمر للمراجعة
- وصول مؤقت للموردين بحساب ينتهي تلقائيًا
- قبل
- SSH على كل سيرفرمفتوح، وكل سيرفر هدف مستقل
- بعد
- مدخل واحد محكممراقب، ومسجل، وبتحقق متعدد
أسئلة شائعة
نخبرك بكل مفتاح على سيرفراتك ولمن يعود.
هل تعطيل كلمة المرور قد يقفلني خارج السيرفر؟
إن لم يُضف مفتاحك أولًا، نعم. لذلك نضيف المفاتيح ونختبرها في جلسة موازية قبل تعطيل كلمة المرور، ونبقي وحدة التحكم متاحة للطوارئ.
هل تغيير منفذ SSH يحمي السيرفر؟
يقلل الضجيج في السجلات فقط. الحماية الحقيقية بالمفاتيح وقصر المصدر.
كيف نعرف المفاتيح المنسية على سيرفراتنا؟
بجرد ملفات المفاتيح المصرح بها لكل مستخدم على كل سيرفر، ومطابقتها بقائمة الفريق الحالي.
ماذا عن سيرفرات Windows؟
المبادئ نفسها تنطبق على سطح المكتب البعيد: لا فتح للإنترنت، ومرور عبر بوابة، وتحقق متعدد. سيرفرات Windows.
هل تشمل الخدمة سيرفرات لدى مزود آخر؟
نعم، ضمن إدارة السيرفرات أينما كانت. إدارة السيرفرات.
اطلب مراجعة SSH لسيرفراتك
أخبرنا بعدد السيرفرات وحجم الفريق الذي يدخل إليها، ونرسل خطة الإحكام.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي