Návod · už čoskoro

Cloudové servery bez SSH otvoreného do sveta

Fiona nainštaluje bezobslužného klienta na cloudové servery, zatvorí port 22 a stále sa dostane na každý stroj cez SSH na jeho obvyklej adrese.

Fiona o Awacino

Čo sa mi páči
SSH funguje ako predtým, ale port 22 už nie je vystavený internetu.
Prípad použitia
Používam Awacino na prístup k našim cloudovým serverom a kancelárskym strojom cez SSH a RDP bez otvorených portov.
Čo funguje lepšie ako pri alternatívnych riešeniach
Žiadny bastion host, žiadne zoznamy povolených IP adries na údržbu a žiadny otvorený SSH port, ktorý by mohli nájsť skenery.
Cloudové servery bez SSH otvoreného do svetaUž čoskoro

Príbeh

Cloudový server s SSH otvoreným do sveta dostáva tisíce pokusov o prihlásenie denne. S bezobslužným klientom Awacino na serveri Fiona zatvorí port vo firewalle a pripája sa priamo a šifrovane.

Tento návod práve natáčame. Kým bude hotový, nižšie nájdete odkazy na časti Awacino, ktoré používa – a môžete si to vyskúšať s dvoma bezplatnými slotmi.

Čo návod ukáže

  1. Nainštalujte bezobslužného klienta na cloudový server
  2. Pripojte sa cez SSH pomocou Awacino
  3. Zatvorte port 22 v cloudovom firewalle
  4. Rozdajte a zrušte kódy

Témy

zatvoriť SSH port cloud serverSSH bez otvoreného portualternatíva bastion hostbezobslužný klientsprávca systému

Použité časti Awacino

Stále zapnuté zariadeniaBezpečnosťBeam inSituIP