Monitoraggio di SSH con PRTG

SSH (Secure Shell) è un protocollo che crea una connessione crittografata tra due sistemi, consentendo loro di scambiare dati in modo sicuro su connessioni non protette.

IT è come spedire per posta una scatola chiusa con un lucchetto in acciaio antiproiettile. Anche se qualcuno potrebbe mettere le mani sulla scatola senza permesso, sarebbe inutile, perché il materiale resistente e il lucchetto non gli permetterebbero di aprirla e scoprire cosa contiene.

Allo stesso modo, anche se qualcuno potrebbe essere in grado di intercettare i dati trasferiti tramite SSH, non sarebbe in grado di capirli senza la chiave di crittografia.

Il client SSH avvia una connessione al server SSH su una porta specifica (l'impostazione predefinita è la porta 22).

Il server SSH risponde con la sua chiave pubblica e un elenco di algoritmi di crittografia e hashing supportati.

Il client e il server negoziano per selezionare un algoritmo di crittografia, hashing e SSH key Exchange reciprocamente supportato.

Il client e il server utilizzano l'algoritmo di scambio di chiavi scelto (ad esempio, Diffie-Hellman) per generare in modo sicuro una chiave segreta condivisa. Questa chiave viene utilizzata per crittografare la sessione.

Il client utilizza la chiave pubblica del server per verificarne l'identità. Se la chiave pubblica del server corrisponde a una chiave nota e affidabile memorizzata sul client, il server è autenticato.

Il client deve autenticarsi al server utilizzando uno o più metodi, come ad esempio:

• Il client invia una password al server (crittografata).
• Il client utilizza una chiave privata per firmare un messaggio. Il server verifica la firma utilizzando la chiave pubblica del client.

Una volta che il server e il client sono stati autenticati, viene stabilita una sessione crittografata utilizzando la chiave segreta condivisa.

Tutti i dati inviati tra il client e il server vengono crittografati, garantendo la riservatezza e l'integrità. SSH può essere utilizzato per vari scopi, come l'esecuzione di comandi remoti, il trasferimento di file (utilizzando SCP o SFTP) e il tunneling di altri protocolli.

Il monitoraggio di SSH (Secure Shell) si riferisce al processo di supervisione e monitoraggio delle attività e delle connessioni relative a SSH, un protocollo utilizzato per accedere in modo sicuro a computer remoti. Gli aspetti principali includono:

• Log di sessione: Monitoraggio dei log per monitorare quando gli utenti si connettono e si disconnettono, compresi i timestamp e gli indirizzi IPS di origine.
• Tentativi di accesso non riusciti: Tenere d'occhio i tentativi di accesso falliti per identificare potenziali attacchi brute-force o tentativi di accesso non autorizzati.
• Sessioni contemporanee: Monitoraggio del numero di sessioni SSH attive per rilevare attività o utilizzi insoliti delle risorse.
• Logs dei comandi: Tracciamento dei comandi eseguiti dagli utenti durante le loro sessioni SSH per verificare le azioni e rilevare attività dannose.
• Trasferimenti di file: Monitoraggio di upload e download di file tramite SCP o SFTP per garantire la sicurezza dei dati e la conformità ai criteri.
• Modelli insoliti: Rilevamento di modelli di accesso insoliti, come l'accesso da luoghi o orari insoliti.
• Rilevamento delle intrusioni: Integrazione con i sistemi di rilevamento delle intrusioni (IDS) per correlare l'attività SSH con altri eventi di rete per un monitoraggio completo della sicurezza.
• Utilizzo delle risorse: Monitoraggio delle risorse consumate dalle sessioni SSH, come l'utilizzo della CPU e della memoria, per garantire le prestazioni del sistema.
• Latenza e throughput: Tracciamento delle prestazioni delle connessioni SSH per diagnosticare problemi o colli di bottiglia della rete.
• Controllo degli accessi: Garantire che solo gli utenti autorizzati possano stabilire connessioni SSH.

PRTG può raccogliere dati sullo stato di salute e sulle prestazioni e informazioni sul sistema da qualsiasi dispositivo che supporti l'accesso SSH. Ciò include hardware o software basato su macOS, Linux e Unix. La sicurezza, la crittografia e le capacità di accesso remoto e di esecuzione di comandi di SSH ne fanno una buona scelta anche per il monitoraggio delle reti di storage.

Nelle impostazioni del dispositivo di PRTG, inserire i dati di accesso al sistema che si desidera monitorare, possibilmente con accesso root. IT. PRTG si connetterà e stabilirà la connessione. È possibile effettuare l'accesso con una password o una chiave privata OpenSSH-RSA e impostare l'aggiunta automatica di ogni nuovo dispositivo all'ambiente di monitoraggio.

PRTG supporta cifrari, MAC, algoritmi di Exchange e algoritmi di chiavi host. Ecco un elenco dei valori specifici supportati.

In PRTG, i “sensori” sono gli elementi base del monitoraggio. Un sensore monitora solitamente un valore misurato nella tua rete (ad esempio, il traffico di una porta switch, il carico della CPU di un server o lo spazio libero di un’unità disco). In media, occorrono circa 5-10 sensori per ogni dispositivo o un sensore per ogni porta switch.