SSH

Mi az az SSH?

Az SSH (Secure Shell) a modern szerverüzemeltetés egyik legfontosabb biztonsági protokollja. A Secure Shell protokoll lehetővé teszi, hogy titkosított csatornán keresztül csatlakozzunk távoli rendszerekhez – például egy webtárhelyhez vagy VPS-hez –, ezzel teljes kontrollt biztosítva a szerver felett. Mi úgy látjuk, hogy a stabil, gyors és biztonságos weboldalak működésének egyik alapja az SSH megfelelő használata, hiszen a titkosított kapcsolat kulcsfontosságú a hosting, domainkezelés és rendszeradminisztráció területén.

Az SSH segítségével távolról futtathatunk parancsokat, fájlokat másolhatunk, biztonsági mentést készíthetünk, illetve kulcsos hitelesítést alkalmazhatunk. Ez utóbbi a legtöbb üzemeltető szerint a legbiztonságosabb módja annak, hogy illetéktelen hozzáférés nélkül működtessük a weboldalakhoz kapcsolódó szolgáltatásokat.

A háttérben az SSH aszimmetrikus kriptográfiát használ, ami biztosítja, hogy a kommunikációt harmadik fél ne tudja lehallgatni. 

Miért fontos az SSH a weboldalak működésében?

Mi azt tapasztaljuk, hogy a modern webfejlesztés és tárhelyüzemeltetés elképzelhetetlen SSH nélkül. A WordPress alapú rendszerektől kezdve a komplex egyedi fejlesztésekig, mindenhol eszköz az SSH, hiszen:

7 kulcsfontosságú ok, amiért létfontosságú az SSH:

1. Titkosított kapcsolat – megakadályozza, hogy mások lehallgassák a kommunikációt.

2. Biztonságos fájlkezelés – SCP vagy SFTP protokoll segítségével.

3. Távoli szervervezérlés – nincs szükség fizikai jelenlétre.

4. Automatizálás és deploy – fejlesztők által kedvelt munkafolyamatokhoz alap.

5. Erős hitelesítés SSH kulccsal – sokkal biztonságosabb a jelszónál.

6. Jogosultságkezelés fejlesztői csapatoknál – kulcsok egyszerűen visszavonhatók.

7. Naplózás és auditálhatóság – a parancsok nyomon követhetők.

Ezek a tényezők együttesen teszik az SSH-t nélkülözhetetlenné minden olyan webhely üzemeltetésében, ahol stabil, biztonságos és gyors működésre van szükség.

Hogyan működik az SSH?

Az SSH működése kriptográfiai folyamatokra épül, ahol a kliens és a szerver között létrejövő kapcsolat titkosított. A legfontosabb technikai elemek:

SSH kulcspár

Az SSH két részből álló kulcsot használ:

• Privát kulcs (private key) – ezt a felhasználó számítógépén tároljuk, NEM kerülhet ki.

• Publikus kulcs (public key) – ezt töltjük fel a szerverre.

Amikor csatlakozol a szerverhez, a privát kulcs igazolja, hogy jogosult vagy belépni.
Ez a mechanizmus sokkal erősebb, mint bármely jelszó alapú megoldás.

SSH port

Alapértelmezés szerint az SSH a 22-es portot használja, de biztonsági okokból gyakran módosítjuk.

SSHD – SSH daemon

A szerveren futó háttérfolyamat, amely a bejövő SSH kapcsolatokat kezeli.

BrandHost megoldások SSH területén

Mi abban hiszünk, hogy ügyfeleinknek professzionális, fejlesztőbarát és biztonságos munkakörnyezetet kell biztosítanunk. Ezért:

• nálunk elérhető az SSH hozzáférés minden csomagban

• SSH kulcsos hitelesítést támogatunk, mert ez a legbiztonságosabb

• automatikus napi mentést biztosítunk az adatok védelme érdekében

• DirectAdmin felületen egyszerűen kezelheted az SSH kulcsokat

• SFTP elérés minden tárhelycsomag része, ami biztonságos fájlmozgatást tesz lehetővé

SSH kapcsolódás BrandHost tárhelyekhez

A legtöbb Linux szerveren az SSH alapértelmezés szerint a 22-es porton érhető el. Biztonsági okokból azonban egyedi SSH portot használunk, ami segít csökkenteni az automatizált brute force támadások számát.

SSH kapcsolódás jelszóval

Linux és macOS rendszereken az alábbi paranccsal csatlakozhatsz:

ssh -p 53667 felhasznalonev@szerver-ip-cim

Példa:

ssh -p 53667 brandhost@193.108.130.21

A jelszó megegyezik a DirectAdmin felülethez használt jelszóval.

Ha több SSH kulcs található a számítógépeden, előfordulhat, hogy a kliens automatikusan ezeket próbálja használni. Ilyenkor közvetlenül jelszavas hitelesítésre válthatsz:

ssh -p 53667 -o PubkeyAuthentication=no felhasznalonev@szerver-ip-cim

SSH kapcsolódás SSH kulccsal

Új SSH kulcspár létrehozása:

ssh-keygen -t ed25519 -C "directadmin" -f ~/.ssh/directadmin

A parancs létrehoz egy privát és egy publikus kulcsot.

A publikus kulcs tartalmát a DirectAdmin felületen töltheted fel az SSH Keys menüpontban.

Ezután a kapcsolódás:

ssh -p 53667 -i ~/.ssh/directadmin felhasznalonev@szerver-ip-cim

Példa:

ssh -p 53667 -i ~/.ssh/directadmin brandhost@193.108.130.21

Gyakori SSH hibák

Connection refused

ssh: connect to host szerver port 22: Connection refused

Ez általában azt jelenti, hogy nem a megfelelő SSH portot használod. Ellenőrizd az aktiváló e-mailben szereplő portszámot, és add meg a -p kapcsolóval.

Too many authentication failures

Received disconnect from server:
Too many authentication failures

Ez akkor fordulhat elő, ha az SSH kliens több korábban létrehozott kulcsot próbál végig használni.

Megoldás jelszavas belépéshez:

ssh -p 53667 -o PubkeyAuthentication=no felhasznalonev@szerver-ip-cim

Megoldás kulcsos belépéshez:

ssh -p 53667 -i ~/.ssh/directadmin felhasznalonev@szerver-ip-cim

Milyen adatok szükségesek az SSH kapcsolódáshoz?

Az SSH használatához az alábbi adatokra lesz szükséged:

• DirectAdmin felhasználónév
• szerver IP-cím vagy hosztnév
• SSH portszám
• DirectAdmin jelszó vagy SSH kulcs

Az SSH kulcs használata javasolt, mivel magasabb biztonsági szintet nyújt, mint a hagyományos jelszavas hitelesítés.