Secure Shell, expliqué
SSH fournit une connexion distante chiffrée et d’autres opérations réseau sécurisées telles que le transfert de fichiers et le tunneling.
- Le champ
- Technique
- Temps de lecture
- 1 minute
- Dans cette entrée
- Signification · pertinence · limites
La signification
SSH fournit une connexion distante chiffrée et d’autres opérations réseau sécurisées telles que le transfert de fichiers et le tunneling.
Pourquoi c'est important
Utilisez des clés d'hôte vérifiées et une authentification forte. L'accès administratif doit être limité aux comptes et sources qui en ont besoin.
La frontière
Le chiffrement n’aide pas si une clé privée est exposée ou si vous acceptez une identité de serveur non vérifiée.
Testez l'accès avant de le restreindre
Un administrateur ajoute une clé publique SSH pour un compte non root et la vérifie dans une seconde session avant de modifier les paramètres d'authentification. Vérifier la configuration du serveur et conserver un chemin de récupération fonctionnel évite qu'un changement de durcissement ne devienne un verrouillage. Les clés SSH accordent l'accès ; la clé privée doit rester sur le client de confiance.
- Vérifiez l'empreinte de clé d'hôte du serveur et ne traitez jamais une empreinte modifiée comme une invite routinière à ignorer.
- Validez la configuration et testez le compte prévu avant de désactiver un autre mode d'accès.