SSH
เชี่ยวชาญ พอร์ต 22
บังคับใช้ key หรือ hardware MFA และจำกัดการเข้าถึงไว้เฉพาะเครือข่ายที่เชื่อถือได้
- พอร์ตเริ่มต้น
- 22
- โปรโตคอล
- TCP
- การใช้งานหลัก
- การบริหารระบบระยะไกลอย่างปลอดภัย
ทำไม พอร์ต 22 จึงสำคัญ
SSH เป็นหัวใจของการทำ automation และ remote admin การ harden ให้ดีช่วยลดความเสี่ยงจากการยึดระบบ
สิ่งที่ควรทำทันที
หมุนเวียน host key ปิด password login และใช้ bastion host หรือ ProxyJump
แนวปฏิบัติด้านปฏิบัติการ
ตรวจสอบความพยายามเข้าสู่ระบบ ลำดับ port knocking และ session log