Rehberler
Bastion Üzerinde Oturum Kaydı: tlog + sudo I/O + SSH Audit Pipeline
Ayrıcalıklı erişimi görünür kılmak için bastion üzerinde oturum kaydı: tlog/sudo I/O log, erişim modeli ve SIEM hattı.
#ssh
4 yazı bulundu.
Rehberler
SSH + FIDO2: Phishing‑Resistant Admin Erişimi (Pratik Runbook)
OpenSSH security key (ed25519-sk) ile admin erişimini PIN + dokunma onayıyla güçlendirip, break‑glass senaryolarını bozmadan güvenli bir model kurma.
Rehberler
OpenSSH CA ile Kısa Ömürlü SSH Sertifikaları
Paylaşılan bastion hesapları ve kalıcı anahtarlar yerine, denetlenebilir ve süreli SSH erişimi kurmak için OpenSSH CA yaklaşımı.
Rehberler
Kısa Ömürlü Sertifikalarla Ayrıcalıklı Erişim
Kalıcı SSH anahtarları yerine kısa ömürlü sertifikalar kullanarak ayrıcalıklı erişimi güvenli yönetme rehberi.