[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P101":3},{"meta":4,"copy":16,"relatedArticles":131,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P101","\u002Fblog\u002Flinux-ssh-hardening","article","איך מקשיחים גישת SSH לשרת","איך מקשיחים גישת SSH לשרת בלי לאבד דרך ניהול","הקשחת SSH בתהליך מבוקר: משתמשים, מפתחות, תצורה אפקטיבית, בדיקת תחביר וכניסה חדשה. כולל דרך ניהול חלופית ותבנית מסירה.",[12,13],"\u002Fservices\u002Flinux-vps","\u002Fservices\u002Faccess-2fa-audit","2026-07-18","2026-10-29",{"intro":17,"sections":18,"checklist":88,"faq":94,"sources":104,"links":109,"cta":126},"הקשחת גישת SSH לשרת מתחילה בידיעה מי צריך להתחבר, באיזה אמצעי ואילו סמכויות נחוצות לו. לפני שינוי שומרים דרך ניהול חלופית ותצורה קודמת, בודקים תחביר ולאחר החלה מאמתים חיבור חדש ותפקיד. לא מבטלים מסלול כניסה קיים לפני שנבדקה החלופה. פורט אחר או מפתח לבדם אינם תהליך הקשחה מלא.",[19,24,60,70,75,80],{"title":20,"paragraphs":21},"מפו משתמשים, מפתחות וסמכות ניהול",[22,23],"רשמו מי מתחבר לשרת, מאיזה צורך עסקי ואיזו זהות משמשת אותו. חשבון שיתופי מקשה להפריד אחריות וביטול גישה. בדקו גם חשבונות שמשמשים אוטומציה, העברת קבצים וגיבוי. שינוי שמיועד לאדם יכול לפגוע בתהליך שמתחבר באותו מנגנון.","מפתח פרטי נשמר אצל הגורם המורשה ואינו מצורף לטופס תמיכה או למסמך מסירה. תעדו זהות בעלים ומיקום מנוהל בלי תוכן סודי. אם מפתח נחשף, נדרש טיפול באישור הגישה עצמו ובירור מתאים; החלפת הסיסמה של משתמש אינה בהכרח ביטול של אותו מפתח.",{"title":25,"paragraphs":26,"table":29,"sources":56},"הכינו מסלול שינוי שלא תלוי בחיבור יחיד",[27,28],"בדקו שיש גישה חלופית מתאימה, כמו מסוף ספק שמי שמנהל את השרת מוסמך להפעיל. שמרו תצורה קודמת ודרך חזרה מוסכמת. Ubuntu מזהירה ששגיאת תצורה או שינוי SSH מרוחק עלולים לנעול גישה, וממליצה לבדוק את התצורה לפני הפעלה מחדש.","הטבלה היא תהליך קבלה מקורי, לא אוסף ערכי הגדרה להעתקה. מיקום הקבצים, שם השירות ומנגנוני הכללת תצורה משתנים בין מערכות. האחראי צריך להבין מה נטען בפועל ובאילו תנאים לפני שהוא מחיל שינוי.",{"caption":30,"headers":31,"rows":35},"לפני שינוי, בזמן שינוי ואחריו",[32,33,34],"שלב","מה נדרש","תנאי עצירה",[36,40,44,48,52],[37,38,39],"לפני עריכה","סמכות, מיפוי ודרך ניהול חלופית","אין אפשרות לשוב לניהול במקרה כשל",[41,42,43],"תכנון","משתמשים, אמצעים ותלות","לא ברור מי או מה משתמשים בגישה",[45,46,47],"בדיקת תצורה","תחביר והגדרות אפקטיביות","שגיאה או התנהגות שאינה מובנת",[49,50,51],"החלה מבוקרת","חלון ואחראי עם דרך חזרה","הגישה או שירות נדרש נפגעו",[53,54,55],"בדיקת כניסה חדשה","זהות, אמצעי ותפקיד","רק החיבור הישן נשאר פעיל",[57],{"label":58,"url":59},"Ubuntu: OpenSSH, בדיקת תצורה ומניעת אובדן גישה","https:\u002F\u002Fubuntu.com\u002Fserver\u002Fdocs\u002Fhow-to\u002Fsecurity\u002Fopenssh-server\u002F",{"title":61,"paragraphs":62,"sources":64,"example":66},"בדיקת תחביר אינה בדיקת הרשאה",[63],"בתיעוד Ubuntu מופיעה בדיקת התחביר sudo sshd -t לפני הפעלת השירות מחדש. זו בדיקה שימושית לגורם שמנהל שרת מורשה ומתאים, אך הצלחתה אינה מוכיחה שמשתמש יוכל להיכנס או יקבל רק את ההרשאה המתוכננת. צריך לבדוק גם את התצורה האפקטיבית ואת ההתחברות.",[65],{"label":58,"url":59},{"title":67,"text":68,"code":69},"דוגמת בדיקת תחביר בלבד ב-Ubuntu","הפקודה מיועדת לבדיקה ולא להחלת שינוי. את התאמתה, ההרשאות ותוצאתה בודק מנהל השרת. היא אינה תחליף לגישה חלופית ולניסיון כניסה חדש.","sudo sshd -t",{"title":71,"paragraphs":72},"בחנו אימות, תפקיד וחשיפה כשכבות שונות",[73,74],"מנגנון האימות עונה מי רשאי להוכיח זהות, והתפקיד קובע מה המשתמש יכול לבצע לאחר הכניסה. כלל רשת יכול לצמצם מי מגיע לשירות, אך אינו מחליף הרשאות בחשבון. תכננו כל שכבה לפי המשימה והיכולת לתחזק אותה, ולא לפי סימון שרירותי שכל האפשרויות הוחמרו.","שינוי פורט עשוי לשנות את דרך ההגעה, אך אינו הוכחה שאמצעי האימות או ההרשאות תקינים. גם מפתח שהוכנס לחשבון הלא נכון יכול לתת יכולת רחבה מהנדרש. בודקים את המשתמש והפעולה, ולא רק אם הופיע מסך התחברות מוצלח.",{"title":76,"paragraphs":77},"דוגמה: החיבור הישן עובד והחדש נכשל",[78,79],"התרחיש להמחשה בלבד. מנהל משנה תצורה וממשיך לעבוד בחיבור שכבר היה פתוח, ולכן חושב שהגישה תקינה. חיבור חדש בתנאים המיועדים נכשל. הבדיקה מזהה זאת לפני סגירת ערוץ הניהול הקיים, והאחראי מתקן או חוזר למצב מתואם דרך המסלול שהוכן.","אחרי פתרון התקלה בודקים גם תהליכים אוטומטיים וגבול תפקיד, אם נכללו בשינוי. לא פותחים גישה רחבה לציבור כדי לגלות אם ההתחברות תצליח. ניסוי צריך להשתמש בזהויות ובמקורות מורשים ולהשאיר תיעוד שמאפשר להבין מה תוקן.",{"title":81,"paragraphs":82,"example":85},"סיימו עם בעלים למפתחות ולשינויים עתידיים",[83,84],"מסרו רשימת משתמשים והיקף, מקור תצורה שנבדק, אופן האימות ותוצאות כניסה חדשה. ציינו חריגות, גישות זמניות ואחראי לבחינה. כאשר עובד או ספק מסיים תפקיד, בודקים גם מפתחות והרשאות רלוונטיים, ולא רק את רשימת המשתמשים בממשק האתר.","ב-CyberFixCrew אפשר להגדיר בדיקת SSH כחלק מעבודת Linux\u002FVPS או סקירת גישה. זו אינה הבטחה לשחזור כל שרת שננעל או למענה רציף. תיאור הבעיה מספיק לבירור ראשוני; אין לשלוח מפתח פרטי או תצורה עם סודות בערוץ הפנייה.",{"title":86,"text":87},"רשומת מסירה לגישת SSH","שרת וגרסה: __. זהויות ותפקידים: __. אמצעי אימות: __. דרך ניהול חלופית: __. תצורה שנבדקה: __. בדיקת תחביר: __. כניסה חדשה ותהליך אוטומטי: __. חריגה ואחראי: __.",[89,90,91,92,93],"מופו משתמשים ותהליכים שמתחברים.","קיימת דרך ניהול חלופית מורשית.","נבדקו תחביר ותצורה אפקטיבית.","נבדקו חיבור חדש ותפקיד לאחר ההחלה.","בעלות מפתחות וחריגות מתועדות.",[95,98,101],{"question":96,"answer":97},"שינוי פורט מספיק להקשחת SSH?","לא, צריך לבחון אמצעי אימות, זהויות, הרשאות, חשיפה ותהליך תחזוקה. פורט הוא רק חלק מנתיב הגישה.",{"question":99,"answer":100},"אם sshd -t הצליח, אפשר לסגור את החיבור הישן?","לא על בסיס התחביר בלבד: צריך לאמת כניסה חדשה בתנאים המתוכננים, סמכות מתאימה ודרך ניהול חלופית.",{"question":102,"answer":103},"אפשר לשלוח מפתח פרטי כדי שתבדקו?","אין לצרף מפתח פרטי לפנייה. מתאמים גישה מורשית והיקף בדיקה במנגנון מתאים, עם בעלות ובדיקת סיום.",[105,106],{"label":58,"url":59},{"label":107,"url":108},"Ubuntu: עדכונים אוטומטיים והיקף המקורות","https:\u002F\u002Fubuntu.com\u002Fserver\u002Fdocs\u002Fhow-to\u002Fsoftware\u002Fautomatic-updates\u002F",[110,113,116,119,122,124],{"path":111,"label":112},"\u002Fblog\u002Flinux-server-hardening","קו בסיס להקשחת שרת Linux",{"path":114,"label":115},"\u002Fblog\u002Fvendor-access-review","בדיקת גישה של ספק",{"path":117,"label":118},"\u002Fglossary\u002Fleast-privilege","הרשאה מזערית לאחר הכניסה",{"path":120,"label":121},"\u002Fblog\u002Femployee-offboarding-access","הסרת גישה לאחר עזיבה",{"path":12,"label":123},"טיפול בשרת Linux\u002FVPS",{"path":13,"label":125},"סקירת חשבונות ואמצעי גישה",{"title":127,"description":128,"button":129,"type":130},"רוצים לצמצם גישת ניהול בלי להסתכן בנעילה?","נמפה זהויות ותלות ונגדיר שינוי, מסלול חלופי ובדיקת כניסה חדשה לפי סביבת השרת.","לתיאום בדיקה וטיפול","check",[132,140,148,155],{"id":133,"path":111,"title":134,"description":135,"category":136,"artwork":137,"order":138,"publishedOn":139},"P184","הקשחת שרת לינוקס לעסק: מה בודקים ואיך מוסרים שינוי","תוכנית הקשחת Linux לפי נכס ותפקיד: גרסה, עדכונים, גישה, שירותים, סודות, לוגים ושחזור. טבלת קבלה ותהליך שינוי בלי סקריפט גורף.","infrastructure","servers",48,"2026-08-01",{"id":141,"path":142,"title":143,"description":144,"category":136,"artwork":145,"order":146,"publishedOn":147},"P187","\u002Fblog\u002Fdocker-security-checklist","רשימת בדיקה לאבטחת Docker: מנוע, הרשאות וחשיפת שירותים","בדיקת Docker עסקי: גישה למנוע, משתמש ריצה, mounts, פורטים, images וסודות. טבלת קבלה והבחנה בין בידוד קונטיינר לאבטחת המארח.","integrations",35,"2026-07-02",{"id":149,"path":150,"title":151,"description":152,"category":136,"artwork":137,"order":153,"publishedOn":154},"P185","\u002Fblog\u002Fhosting-security-responsibility","אחסון שיתופי או VPS: מי אחראי לאבטחה ולגיבוי","איך בודקים חלוקת אחריות באחסון שיתופי וב-VPS: מערכת הפעלה, אתר, משתמשים, גיבויים ואירוע. טבלת שאלות למסירה ולבחירת הסכם שירות.",30,"2026-06-16",{"id":156,"path":157,"title":158,"description":159,"category":136,"artwork":160,"order":161,"publishedOn":162},"P082","\u002Fblog\u002Fhttp-security-score-limits","האם ציון אבטחה גבוה אומר שהאתר בטוח? כך קוראים דוח","איך לפרש ציון אבטחת אתר: מה נסרק, מה לא נבדק ואיך מתעדפים תיקונים לפי חשיפה ותהליך עסקי. כולל טבלת החלטה ותבנית מסירה.","security-diagnostics",55,"2026-08-17",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062911]