Λίστα ελέγχου ασφαλείας για το Ασφάλεια SSH

Λίστα ελέγχου ασφαλείας για το Ασφάλεια SSH

Το Ασφάλεια SSH είναι ένα θέμα που απαιτεί Εξετάζοντας το SSH, τα δικαιώματα χρήστη, το τείχος προστασίας, τα πακέτα, τις υπηρεσίες, τον δίσκο και τα αρχεία καταγραφής μαζί στο Ubuntu. Αυτό το άρθρο παρουσιάζει μια λειτουργική ροή ελέγχου για τους σκοπούς του Έλεγχος ασφαλείας. Μην αποδέχεστε πληροφορίες χωρίς ενημερωμένη εγγραφή πίνακα και επαληθεύσιμα αποτελέσματα ως οριστική δέσμευση.

Έλεγχος ασφαλείας

Παραθέτει το όριο εξουσιοδότησης, τον έλεγχο ταυτότητας, τη δημιουργία αντιγράφων ασφαλείας, το αρχείο καταγραφής, τις εμπιστευτικές πληροφορίες και τα στοιχεία ελέγχου ανάκτησης πριν από τη συναλλαγή.

Ακολουθεί σειρά εφαρμογής

1. Καθορίστε ποιος μπορεί να έχει πρόσβαση σε ποια διαδικασία και εφαρμόστε την αρχή της ελάχιστης εξουσίας.
2. Μην γράφετε κωδικούς πρόσβασης, κλειδιά API, μυστικά άδειας χρήσης και προσωπικά δεδομένα σε αρχεία καταγραφής ή περιεχόμενα.
3. Εκτελέστε ξανά την πρόσβαση, τη δημιουργία αντιγράφων ασφαλείας, το TLS, το αρχείο καταγραφής και τους ελέγχους επαναφοράς μετά την αλλαγή.
4. Πάρτε το σημείο επιστροφής για το Ασφάλεια SSH και σημειώστε το αναγνωριστικό συναλλαγής.
5. Ελέγξτε ξανά το αποτέλεσμα της διεπαφής, τα αρχεία καταγραφής, τα δικαιώματα και την απόκριση του παρόχου.
6. Μην επαναλάβετε την ίδια διαδικασία με απροσδόκητο αποτέλεσμα. Αξιολογήστε πρώτα το σχέδιο επαναφοράς.

λίστα ελέγχου

• Έχει επιλεγεί το σωστό προϊόν, υπηρεσία ή αρχείο διαχείρισης για το Ασφάλεια SSH;
• Έχει καταγραφεί ότι οι τρέχουσες ρυθμίσεις και η επαναφορά αντιγράφων ασφαλείας επαληθεύτηκαν πριν από την αλλαγή;
• Έχουν ελεγχθεί η εξουσιοδότηση, η άδεια, ο πάροχος ή οι όροι ασφαλείας από τον σχετικό πίνακα;
• Έχουν ξαναδιαβαστεί το αρχείο καταγραφής μετά την επεξεργασία, η οθόνη αποτελεσμάτων και η έξοδος που είναι ορατά στον χρήστη;

Ασφαλή όρια

Ελέγξτε τις τρέχουσες εγγραφές στον πίνακα Nettescil για μεταβλητές πληροφορίες όπως τιμή, SLA, εγγύηση, εύρος άδειας χρήσης ή δέσμευση παρόχου. Μην αποκλείετε μια μη επαληθευμένη εμπορική ή τεχνική υπόσχεση από αυτόν τον οδηγό.

Εάν δεν υπάρχουν αποτελέσματα

Σημειώστε την ώρα του σφάλματος, τον αριθμό της σχετικής υπηρεσίας ή συναλλαγής, το κείμενο σφάλματος που εμφανίζεται και το τελευταίο επιτυχημένο βήμα. Προωθήστε τα δεδομένα πελάτη, το κλειδί άδειας χρήσης, τον κωδικό πρόσβασης ή τις εμπιστευτικές πληροφορίες API στην ομάδα υποστήριξης της Nettescil χωρίς να τα προσθέσετε στο μήνυμα υποστήριξης.