Birkaç ay önce sunucu arayışı içerisindeydim. Fiyat biraz daha uygun olduğu için hayalhosttan reseller bir paket aldım. Sunucuda node ile server çalıştırmak istiyorum. Çalıştıracağım server local olarak çalışıyor fakat benim yapmak istediğim sürekli olarak değişiklik yaptığım şeyleri upload etmek yerine direkt olarak ssh ile bağlanıp değişiklik yapmak. Firmanın bana söylediği şey güvenlik zaafiyeti oluşturduğu için bunun olmaması gerektiği ve bundan dolayı ssh olmadığı. Aklımdaki olan şey şu, sshın amacı zaten güvenli bir shell oluşturarak iletişim sağlaması değil mi? Hayalhost acaba ssh hakkında yeterli bilgiye sahip mi? Düşündükleri şey doğru mu yanlış mı? Bu konu hakkındaki düşünceleriniz nedir?
Dedikleri şey doğru geçenlerde bir arkadaş ile tanışmak nasip oldu bir hosting şirketinden aldığı vds ile komple tüm networku kitlemiş mesela dediği hosting şirketi ilede iletişimim vardı doğru mu diye teyit aldığımda evet maleesef böyle bir şey yaşadık dendi.
@yalinyalniz; daha iyi bilir gerçi ama onunda yorumlarını merak ediyorum.
Olay şu, WHM gibi paylaşımlı hosting hizmeti verilen yapılarda SSH erişimi verilmesi; betik çalıştırararak saldırı yapılabilmesinden daha birçok şeye sebep olabiliyor. Günümüz web antivirüslerinin bile algılayamadığı yapılar oluyor, manuel kontrol sağlanması da büyük ölçekteki yapılar için hayli zor. Yapanların farklı birçok önlem alarak sunduğu hizmetler var ama onlar da yine risk alıyorlar.
Paylaşımlı hosting içinde SSH kullanımı sağlanması genel olarak tercih edilmeyen bir yaklaşım ama önlemler alınırsa risk düşürülebilir tabii ki.