Tutorial · demnächst

Cloud-Server ohne SSH, das zur Welt offen ist

Fiona installiert den unbeaufsichtigten Client auf den Cloud-Servern, schließt Port 22 und erreicht trotzdem jede Maschine per SSH unter ihrer gewohnten Adresse.

Fiona über Awacino

Was mir gefällt
SSH funktioniert wie zuvor, aber Port 22 ist nicht mehr dem Internet ausgesetzt.
Anwendungsfall
Ich nutze Awacino, um unsere Cloud-Server und Bürorechner per SSH und RDP ohne offene Ports zu erreichen.
Was besser funktioniert als bei anderen Lösungen
Kein Bastion-Host, keine IP-Freigabelisten zu pflegen und kein offener SSH-Port, den Scanner finden können.
Cloud-Server ohne SSH, das zur Welt offen istDemnächst

Die Geschichte

Ein Cloud-Server mit zur Welt offenem SSH erhält täglich Tausende von Anmeldeversuchen. Mit dem unbeaufsichtigten Awacino-Client auf dem Server schließt Fiona den Port in der Firewall und verbindet sich direkt und verschlüsselt.

Wir drehen dieses Tutorial gerade. Bis es fertig ist, sind die verwendeten Teile von Awacino unten verlinkt – und Sie können dasselbe mit zwei kostenlosen Slots ausprobieren.

Was das Tutorial zeigen wird

  1. Den unbeaufsichtigten Client auf dem Cloud-Server installieren
  2. Per SSH über Awacino verbinden
  3. Port 22 in der Cloud-Firewall schließen
  4. Codes aushändigen und widerrufen

Themen

ssh port schließen cloud serverssh ohne offenen portbastion host alternativeunbeaufsichtigter clientsystemadministrator

Die hier verwendeten Teile von Awacino

Dauerhaft laufende GeräteSicherheitBeam inSituIP