Protokół umożliwiający bezpieczną, zdalną pracę na serwerze to
A. TELNET
B. POP3
C. SSH
D. SMTP
Pytanie z egzaminu CKE, wrzesień 2015 (arkusz E.13-X-15.08).
SSH, czyli Secure Shell, to właściwy protokół do bezpiecznej zdalnej pracy na serwerze. Umożliwia zalogowanie się do powłoki systemu, najczęściej Linux/Unix, przez sieć w taki sposób, że dane logowania, polecenia i wyniki są szyfrowane. Standardowo SSH działa na porcie TCP 22 i zastąpił starsze, niebezpieczne rozwiązania typu Telnet. W praktyce administrator używa SSH do wykonywania poleceń na serwerze, aktualizacji pakietów, sprawdzania logów, restartowania usług, kopiowania plików przez SCP albo SFTP, a czasem też do tunelowania połączeń. Moim zdaniem to jeden z podstawowych protokołów, które trzeba naprawdę dobrze kojarzyć, bo pojawia się w prawie każdej administracji serwerami. Dobrą praktyką branżową jest logowanie za pomocą par kluczy kryptograficznych zamiast samego hasła, wyłączenie logowania bezpośrednio na konto root, stosowanie silnych algorytmów szyfrowania oraz ograniczanie dostępu regułami zapory. SSH nie jest tylko wygodny, ale też spełnia podstawową zasadę bezpieczeństwa: nie przesyłamy po sieci haseł i komend jawnym tekstem.
W tym pytaniu łatwo pomylić protokoły, bo wszystkie wymienione nazwy są dość klasyczne i często pojawiają się przy usługach sieciowych. Trzeba jednak zwrócić uwagę na dwa słowa: bezpieczną oraz zdalną pracę na serwerze. POP3 służy do odbierania poczty elektronicznej z serwera pocztowego do klienta, na przykład programu pocztowego. Nie daje interaktywnej konsoli i nie służy do administrowania systemem. SMTP też jest związany z pocztą, ale odpowiada głównie za wysyłanie i przekazywanie wiadomości między serwerami pocztowymi. To zupełnie inny obszar niż zdalne wykonywanie poleceń w systemie. Telnet faktycznie pozwalał na zdalną pracę terminalową, i tu jest haczyk, ale robi to bez szyfrowania. Login, hasło i komendy mogą być przesyłane tekstem jawnym, więc w normalnej sieci produkcyjnej to bardzo zły pomysł. Z mojego doświadczenia wynika, że typowy błąd polega na skojarzeniu słowa terminal z Telnetem i pominięciu kwestii bezpieczeństwa. W administracji serwerami stosuje się SSH, bo zapewnia szyfrowanie transmisji, uwierzytelnianie użytkownika i ochronę przed podsłuchem. Telnet można spotkać najwyżej w laboratoriach, przy bardzo starym sprzęcie albo do prostego testowania portów, ale nie jako dobra praktyka zdalnej administracji.