SSH Là Gì?
SSH (Secure Shell Protocol) là giao thức mạng mã hóa được sử dụng phổ biến để đăng nhập từ xa an toàn. Giao thức này thay thế Telnet không an toàn trước đây, mang đến khả năng mã hóa các kết nối mạng để bảo vệ dữ liệu và thông tin đăng nhập. SSH được triển khai rộng rãi thông qua OpenSSH, một bộ công cụ mã nguồn mở dành cho các hệ điều hành giống Unix.
Vì Sao Phải Bảo Mật SSH?
SSH (Secure Shell) là một giao thức quan trọng để quản lý từ xa các máy chủ, đặc biệt trong môi trường doanh nghiệp và đám mây. Mặc dù SSH đã được thiết kế với các cơ chế mã hóa để bảo vệ dữ liệu, việc bảo mật bổ sung cho SSH là cực kỳ cần thiết để giảm thiểu rủi ro từ các cuộc tấn công mạng.
1. Ngăn Chặn Tấn Công Brute Force
Cổng mặc định (22) và phương thức đăng nhập bằng mật khẩu dễ trở thành mục tiêu của các bot tự động thực hiện tấn công brute force để dò tìm thông tin đăng nhập. Việc tắt đăng nhập bằng mật khẩu và sử dụng SSH key giúp giảm đáng kể nguy cơ bị xâm nhập.
2. Bảo Vệ Dữ Liệu Nhạy Cảm
SSH thường được sử dụng để quản lý máy chủ chứa dữ liệu quan trọng. Nếu kết nối SSH không được bảo mật, tin tặc có thể khai thác lỗ hổng để truy cập vào dữ liệu, gây tổn thất lớn cho doanh nghiệp.
3. Phòng Chống Tấn Công Từ Botnet
Các botnet quét mạng để tìm các máy chủ SSH không được bảo vệ. Thay đổi cổng mặc định hoặc sử dụng các công cụ như Fail2Ban sẽ giúp giảm thiểu lượng truy cập trái phép và bảo vệ máy chủ trước các cuộc tấn công này.
4. Tuân Thủ Quy Định An Ninh
Trong nhiều lĩnh vực như tài chính, y tế, việc bảo mật kết nối SSH là yêu cầu bắt buộc để tuân thủ các tiêu chuẩn an ninh như GDPR, PCI DSS, hoặc HIPAA.
Bảo mật SSH không chỉ đảm bảo an toàn cho máy chủ mà còn duy trì tính liên tục trong hoạt động kinh doanh và bảo vệ uy tín của tổ chức.
Các Yêu Cầu Trước Khi Bắt Đầu
- Hệ điều hành Ubuntu mới nhất đã được cài đặt.
- Tài khoản có quyền
sudođể thực hiện các tác vụ yêu cầu quyền quản trị.
Cách Bật SSH trên Ubuntu
1. Cập Nhật Hệ Thống
Trước khi cài đặt, hãy đảm bảo hệ thống Ubuntu của bạn được cập nhật:
Lệnh này sẽ cập nhật danh sách các gói và cài đặt phiên bản mới nhất của các gói hiện tại.
2. Cài Đặt OpenSSH
Trên Máy Chủ
Để cài đặt SSH server (OpenSSH) trên Ubuntu, chạy lệnh sau:
Trên Máy Client
Nếu bạn muốn kết nối tới máy chủ SSH, hãy cài đặt OpenSSH client bằng lệnh:
3. Cấu Hình SSH Server
File cấu hình chính của SSH nằm tại:
Bạn có thể kiểm tra file cấu hình này bằng lệnh:
Nếu có lỗi, hệ thống sẽ chỉ ra dòng cấu hình sai để bạn sửa chữa. Sau khi kiểm tra, khởi động lại dịch vụ SSH để áp dụng thay đổi:
4. Thêm Banner Cảnh Báo
Bạn có thể hiển thị thông báo cảnh báo trước khi đăng nhập SSH bằng cách thêm dòng sau vào file cấu hình:
Tạo nội dung banner trong file /etc/issue.net, sau đó khởi động lại SSH:
Tạo và Sử Dụng SSH Key
1. Tạo SSH Key Trên Client
Chạy lệnh sau trên máy trạm để tạo cặp khóa SSH:
Bạn có thể đặt mật khẩu để tăng cường bảo mật hoặc nhấn Enter để bỏ qua.
2. Sao Chép Khóa Công Khai Lên Máy Chủ
Sao chép khóa công khai của bạn lên máy chủ bằng lệnh:
Đảm bảo file ~/.ssh/authorized_keys trên máy chủ có quyền hạn chế:
Bảo Mật SSH
1. Tắt Đăng Nhập Bằng Mật Khẩu
Để tăng cường bảo mật, hãy tắt đăng nhập bằng mật khẩu trong file /etc/ssh/sshd_config:
Khởi động lại SSH để áp dụng:
2. Thay Đổi Port Mặc Định
Mặc định SSH sử dụng cổng 22, dễ bị tấn công bởi các bot quét cổng. Bạn có thể thay đổi cổng trong file /etc/ssh/sshd_config:
Cập nhật firewall để cho phép cổng mới:
3. Cài Đặt Fail2Ban
Fail2Ban giúp bảo vệ máy chủ khỏi các cuộc tấn công brute force. Cài đặt bằng lệnh:
Kết Luận
Trong bài viết này, bạn đã học cách cài đặt, bật và bảo mật SSH trên Ubuntu. Việc sử dụng SSH không chỉ giúp quản lý máy chủ từ xa dễ dàng mà còn đảm bảo kết nối an toàn. Hãy áp dụng các bước cấu hình và bảo mật trên để bảo vệ máy chủ của bạn khỏi các mối đe dọa tiềm ẩn.
Hãy tiếp tục xem thêm các bài viết khác của chúng tôi tại ThueGPU.vn hoặc Fanpage. Nếu có nhu cầu Thuê máy chủ GPU, CLOUD GPU hãy liên hệ với chúng tôi.
CÔNG TY TNHH CÔNG NGHỆ EZ
- VP HCM: 211 Đường số 5, Lake View City, An Phú, Thủ Đức.
- Tel: 0877223579
- Email: [email protected]
