Alojamento com SSH: acesso seguro ao servidor
Administre o servidor com chaves SSH, confirme a identidade do servidor, limite os acessos e mantenha uma forma alternativa de ligação.
O SSH fornece uma ligação cifrada para administrar servidores remotamente. Também permite transferir ficheiros por SFTP e encaminhar ligações de forma controlada. Protege o canal de comunicação, mas não protege automaticamente o site, nem elimina software malicioso, nem substitui atualizações do sistema operativo.
Antes da primeira ligação, confirme a impressão digital da chave do servidor através de um canal de confiança. Investigue alterações inesperadas da chave em vez de ignorar o aviso. Uma reinstalação legítima pode alterar a chave, mas deve confirmar a causa antes de continuar.
Utilize contas individuais e autenticação por chave pública sempre que possível. Proteja as chaves privadas com uma frase-passe e com medidas de segurança no dispositivo. Remova prontamente os acessos quando deixam de ser necessários. Atribua privilégios administrativos apenas às pessoas e processos que deles precisam.
Antes de restringir o SSH, mantenha uma sessão aberta, teste outra ligação e confirme o acesso à consola de recuperação. Sempre que possível, limite as ligações a redes de confiança. Alterar a porta predefinida pode reduzir tentativas automáticas, mas não substitui autenticação forte nem controlo de acesso.
OpenSSH, PuTTY e WinSCP permitem diferentes formas de administração e transferência. Atualize os clientes e o servidor, consulte os registos de autenticação e use encaminhamento apenas quando necessário. Complete o SSH com segurança das aplicações, regras de firewall e cópias de segurança independentes.