Hayalhost, SSH'ın güvenlik zaafiyeti yarattığını söylüyor

Birkaç ay önce sunucu arayışı içerisindeydim. Fiyat biraz daha uygun olduğu için hayalhosttan reseller bir paket aldım. Sunucuda node ile server çalıştırmak istiyorum. Çalıştıracağım server local olarak çalışıyor fakat benim yapmak istediğim sürekli olarak değişiklik yaptığım şeyleri upload etmek yerine direkt olarak ssh ile bağlanıp değişiklik yapmak. Firmanın bana söylediği şey güvenlik zaafiyeti oluşturduğu için bunun olmaması gerektiği ve bundan dolayı ssh olmadığı. Aklımdaki olan şey şu, sshın amacı zaten güvenli bir shell oluşturarak iletişim sağlaması değil mi? Hayalhost acaba ssh hakkında yeterli bilgiye sahip mi? Düşündükleri şey doğru mu yanlış mı? Bu konu hakkındaki düşünceleriniz nedir?

Dedikleri şey doğru geçenlerde bir arkadaş ile tanışmak nasip oldu bir hosting şirketinden aldığı vds ile komple tüm networku kitlemiş mesela dediği hosting şirketi ilede iletişimim vardı doğru mu diye teyit aldığımda evet maleesef böyle bir şey yaşadık dendi.

@yalinyalniz; daha iyi bilir gerçi ama onunda yorumlarını merak ediyorum.

Dedikleri şey doğru geçenlerde bir arkadaş ile tanışmak nasip oldu bir hosting şirketinden aldığı vds ile komple tüm networku kitlemiş mesela dediği hosting şirketi ilede iletişimim vardı doğru mu diye teyit aldığımda evet maleesef böyle bir şey yaşadık dendi.

@yalinyalniz; daha iyi bilir gerçi ama onunda yorumlarını merak ediyorum.

Ssh doğru ayarlar yapıldığı sürece bir güvenlik zafiyeti oluşturmaz bunu daha çok verdiğiniz parayla aldığınız hizmet gibi düşünebilirsiniz. Genelde hiçbir firma en düşük paletlerinde ssh erişimine izin vermiyor.

Doğru söylemiş hostfirması SSH üzeri bash yetki paylaşımlı hostinglerde genellikle güvenlik nedeniyle sağlanmaz. Jailed ssh access hostinglere bakacaksınız.

Merhabalar,
Bir hosting firması olarak bizde SSH erişimi verememekteyiz,
Cpanel üzerinden kolaylıkla dosya düzenlemesi yapabiliyorsunuz efendim.

SSH erişimi vermek bir hosting firmasının diğer müşterilerini tehlikeye sokmaktan başka birşey değildir, çünkü ssh erişimi IRC Hosting sunucularında verilir. Onun sebebide unreal, services veya eggdrop vb aracılar için düzenlemeleri stop / start etmeleri içindir.

Saygılarımızla.

Olay şu, WHM gibi paylaşımlı hosting hizmeti verilen yapılarda SSH erişimi verilmesi; betik çalıştırararak saldırı yapılabilmesinden daha birçok şeye sebep olabiliyor. Günümüz web antivirüslerinin bile algılayamadığı yapılar oluyor, manuel kontrol sağlanması da büyük ölçekteki yapılar için hayli zor. Yapanların farklı birçok önlem alarak sunduğu hizmetler var ama onlar da yine risk alıyorlar.

Paylaşımlı hosting içinde SSH kullanımı sağlanması genel olarak tercih edilmeyen bir yaklaşım ama önlemler alınırsa risk düşürülebilir tabii ki.

Reseller paketi tek başıma kullanıyorum. Yapmak istediğim tek şey, açtığım bir domain üzerinden bir api servis çalıştırmak. Çalıştıracağım servisi de sürekli değişiklik yaptırdıkça sil yükle yapmak istemiyorum. Daha önce heroku vs kullanmadım, cpanel üzerinde node çalıştırabilindiğini gördüm. Ondan dolayı da uzaktan bağlanarak değişiklik yaparak çalışmak istiyorum.

Reseller paketi tek başıma kullanıyorum. Yapmak istediğim tek şey, açtığım bir domain üzerinden bir api servis çalıştırmak. Çalıştıracağım servisi de sürekli değişiklik yaptırdıkça sil yükle yapmak istemiyorum. Daha önce heroku vs kullanmadım, cpanel üzerinde node çalıştırabilindiğini gördüm. Ondan dolayı da uzaktan bağlanarak değişiklik yaparak çalışmak istiyorum.