Che cos'è un bastion host o un gateway di desktop remoto, e ci serve?
È un unico server rafforzato da cui amministratori e fornitori devono passare per raggiungere i sistemi interni, invece di collegarsi direttamente a ogni server. Le sessioni remote terminano sul bastion, che impone l'autenticazione a più fattori, ammette solo account nominativi, registra o videoregistra ogni sessione ed è l'unico host da cui i server accettano connessioni di amministrazione. Un gateway di desktop remoto fa lo stesso per il desktop remoto, avvolgendolo in una connessione cifrata e autenticata. Le serve non appena più di un paio di persone, o un qualsiasi fornitore, amministrano i Suoi server da remoto, oppure quando SSH o il desktop remoto dovrebbero altrimenti essere esposti su internet. Tenga il bastion aggiornato e minimale, senza altro software. Il monitoraggio ha allora una regola semplice da verificare: le sessioni di amministrazione devono arrivare solo dal bastion. NetSenX segnala le sessioni insolite tra host come movimento laterale, su tutti i piani, così il traffico di amministrazione che aggira il bastion si nota.
Da leggere dopo
Domande correlate
- Lasciare SSH aperto su internet è una cattiva pratica anche con Fail2ban?
- Spostare SSH su una porta non standard serve a qualcosa?
- Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?
- Siamo colpiti da falle di OpenSSH come regreSSHion?
- Un malware può tornare sul mio computer attraverso una sessione SSH?
← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi