Trekk tilbake SSH-tilgang til VPS-en din for en tidligere ansatt eller en mistet bærbar PC

En tidligere ansatt, en webutvikler som er ferdig, eller en bærbar PC som er stjålet: alle som hadde en SSH-nøkkel på serveren din, kan fortsatt logge inn. En vanlig nøkkel utløper ikke. Det du ikke fjerner, fortsetter å virke, også flere år senere. Slik trekker du tilbake tilgang til VPS-en din på riktig måte.

Steg 1: gå gjennom alle nøklene

Nøklene ligger per bruker i ~/.ssh/authorized_keys, én nøkkel per linje. Sjekk hver bruker, også root:

sudo sh -c 'ls -l /root/.ssh/authorized_keys /home/*/.ssh/authorized_keys'
sudo ssh-keygen -lf /root/.ssh/authorized_keys
sudo ssh-keygen -lf /home/anna/.ssh/authorized_keys

ssh-keygen -lf viser fingeravtrykket og kommentaren for hver nøkkel, for eksempel jan@laptop. Ut fra det ser du hvem eller hvilken enhet en nøkkel tilhører. Derfor er det lurt å gi hver nøkkel en tydelig kommentar når du lager den, og å bruke en egen nøkkel per enhet.

1. Lag en kopi: sudo cp /root/.ssh/authorized_keys /root/authorized_keys.bak.
2. Åpne filen med sudo nano og fjern linjen for den personen eller enheten.
3. Test i et nytt vindu at du selv fortsatt kommer inn, før du lukker den nåværende økten.

Finner du en nøkkel du ikke kjenner igjen og som du ikke har lagt inn selv? Da er det et varselsignal: inntrengere legger gjerne inn sin egen nøkkel for å kunne komme tilbake senere. Følg i så fall Hacket? De første stegene.

Steg 2: kontoen til personen

Hadde personen en egen bruker, lås eller slett den. Sjekk først hvem som er innlogget nå med who.

-L låser passordet, -e 1 setter kontoen som utløpt. Å bare låse passordet stopper ikke alltid en SSH-nøkkel, men en utløpt konto gjør det. Fjern likevel nøklene (steg 1). Sjekk også om det finnes filer for personen i /etc/sudoers.d/, og om det kjører planlagte oppgaver under det navnet: sudo crontab -l -u jan. På AlmaLinux og Rocky Linux heter administratorgruppen wheel, og du sletter en konto med sudo userdel -r jan.

Steg 3: bytt passord og hemmeligheter

Det holder ikke å fjerne en nøkkel hvis personen også har sett passord. Bytt det personen kjente til eller kunne lese:

• Root-passordet. Det setter du i VPS-panelet, fanen Innstillinger, eller på serveren med sudo passwd root.
• Passord til databaser og administrasjonspaneler, og tokens eller API-nøkler i konfigurasjonsfiler og .env-filer. Bytt dem også hos tjenesten som har utstedt dem.
• Delte nøkler for sikkerhetskopier, for eksempel passordet til restic-lageret ditt.

Steg 4: WebOké-kontoen din

Hadde personen tilgang til Min side, fjern den også. Med riktige rettigheter kan noen der for eksempel administrere VPS-en din via VPS-panelet. Gå til Min administrasjon, fanen Brukere, og velg Fjern tilgang ved personen. Se Legg til en ekstra bruker på WebOké-kontoer: administrer flere WebOké-kontoer med én bruker. Har du noen gang delt dine egne innloggingsopplysninger, bytt passordet ditt, se Sett, endre eller tilbakestill passord.

En mistet eller stjålet bærbar PC

Fjern bare nøkkelen til den enheten, på hver server der den lå. Lag en ny nøkkel på den nye enheten og legg den til, se Legg nøkkelen din på serveren og test den. Hadde den private nøkkelen ingen passphrase, gå ut fra at den kan ha blitt brukt, og bytt også passordene fra steg 3. Kommer du ikke inn selv lenger, bruk konsollen i VPS-panelet, se Ingen tilgang til VPS-en din lenger: hva nå?

Installerer du VPS-en på nytt senere, fyll bare inn en nøkkel som fortsatt tilhører deg i feltet SSH-nøkkel. VPS-en din er fullstendig selvadministrert: hvem som får tilgang til serveren, bestemmer du selv. Vi hjelper med WebOké-delen, som VPS-panelet, konsollen og snapshots.

Vil du lære mer? Ta det gratis kurset VPS og Linux-serveradministrasjon, leksjon 2.1 Lag og bruk SSH-nøkler eller leksjon 2.3 Bruk SSH smart.