SSH (Secure Shell) je protokol na zabezpečené vzdialené prihlásenie a ďalšie zabezpečené sieťové služby cez nezabezpečenú sieť. Správcovia ho používajú na pripojenie k serveru a prácu s ním z príkazového riadka. Komunikácia je šifrovaná.
Z akých častí sa SSH skladá?
| Vrstva | Úloha |
|---|---|
| Transportná vrstva | Overenie servera, šifrovanie a ochrana integrity |
| Vrstva overenia používateľa | Overí používateľa na strane klienta |
| Vrstva spojenia | Rozdelí šifrovaný tunel na viac logických kanálov |
Na čo ho pri webe používame?
Na VPS a vlastných serveroch slúži SSH na správu systému, nasadenie aktualizácií a prácu s nástrojom Git. Na bežnom hostingu býva dostupnosť SSH závislá od poskytovateľa. Oproti FTP je spojenie šifrované, preto je SSH vhodnejšie na správu serverov.
Ako zostáva SSH bezpečné?
Základom je silné overenie a obmedzenie prístupu. V praxi preferujeme prihlásenie pomocou kľúča pred heslom, vypnutie nepotrebných účtov a ochranu firewallom. Toto sú naše odporúčania, ktoré nie sú súčasťou citovaného RFC, to opisuje architektúru protokolu.
Čo si zapamätať o pojme SSH?
SSH je protokol na šifrované vzdialené prihlásenie a správu servera, ktorý je bezpečnejšou voľbou než nešifrovaný FTP. Hodí sa najmä na VPS a vlastné servery, ale jeho zabezpečenie treba udržiavať. Správu servera vám vieme pomôcť zariadiť, kontaktujte nás.
Ako to rieši webstrankanamieru.sk: Pri tvorbe webu na mieru sa pojem SSH rieši v rámci postupu opísaného v sekcii Proces tvorby webstránky. Hotové weby nájdete v portfóliu, orientačné ceny v cenníku a vlastný projekt môžete konzultovať cez kontakt.
Súvisiace pojmy: FTP, VPS, Hosting, Git, SSL certifikát, Firewall, Zálohovanie webu, Bezpečnostný audit webu, Nasadenie webu
Často kladené otázky o pojme SSH
Čo je SSH?
Z akých častí sa SSH skladá?
Je SSH šifrované?
Čím sa SSH líši od FTP?
Potrebujem SSH na bežnom hostingu?
Zdroje
- RFC 4251: The Secure Shell (SSH) Protocol ArchitectureDefinícia SSH a jeho hlavné vrstvy.
- MDN Web Docs: FTP (Glossary)Porovnanie s nezabezpečeným protokolom FTP.
- IBM Think: What Is a Virtual Private Server (VPS)?Správa VPS a spravovaný či nespravovaný server.