SSH มีความสามารถขั้นสูงที่นอกเหนือจากการ Login เข้า Server โดยตรง ได้แก่ ProxyJump สำหรับการกระโดดผ่าน Bastion Host และ Port Forwarding สำหรับส่งต่อ Traffic ผ่าน SSH Tunnel ความสามารถเหล่านี้ช่วยให้เข้าถึง Server ที่อยู่ใน Private Network หรือใช้งาน Service ที่ไม่มี Public Port ได้อย่างปลอดภัย บทควา
Port 22 คือ Default Port ของ SSH ที่ทุก Automated Bot และ Scanner รู้จักดี ทำให้ Server ที่เปิด Port 22 สู่ Internet ต้องรับ Login Attempt จากทั่วโลกตลอด 24 ชั่วโมง การเปลี่ยน Port ไปยังเลขอื่นเป็นวิธีง่ายๆ ที่ช่วยลด Noise ใน Log และลดโอกาสถูก Automated Attack ได้อย่างมีนัยสำคัญ บทความนี้อธิบายวิธีเ
SSH (Secure Shell) เป็นโปรโตคอลหลักที่ System Administrator ใช้เข้าถึง Server แต่การติดตั้งค่าเริ่มต้นมักไม่ได้ Optimize เพื่อความปลอดภัยสูงสุด การปรับ sshd_config อย่างถูกต้องเป็นหนึ่งในขั้นตอนแรกที่ต้องทำเมื่อ Setup Server ใหม่ ก่อนที่จะ Expose Service ใดๆ บน Internet บทความนี้รวบรวม SSH Configura
การ Login ผ่าน SSH ด้วย Password เป็นวิธีที่สะดวกแต่มีความเสี่ยงสูง เพราะ Password สามารถถูกเดา, Brute Force หรือถูกขโมยได้ SSH Key-based Authentication เป็นวิธีที่ปลอดภัยกว่ามาก โดยใช้คู่กุญแจ Public/Private Key แทน Password ทำให้แม้แต่ Brute Force Attack ก็ไม่สามารถเจาะระบบได้ บทความนี้อธิบายหลักก
SSH (Secure Shell) เป็นโปรโตคอลหลักที่ใช้เข้าถึง Server จากระยะไกล การตั้งค่า SSH ให้ปลอดภัยจึงเป็นสิ่งสำคัญอย่างยิ่ง เพราะผู้โจมตีมักใช้ SSH เป็นช่องทางเข้าถึง Server ระบบ การตั้งค่า SSH Key Authentication การใช้ SSH Key แทน Password เป็นวิธีที่ปลอดภัยกว่ามาก เนื่องจากไม่สามารถ Brute Force ได้: # ส
