KALI LINUX / OCHRONA SERWERA SSH
Nie daj włamać się na Twój serwer.
Zabezpiecz dostęp, zanim ktoś go wykorzysta.
Twój serwer przechowuje dane, pliki i efekty Twojej pracy. Nie zostawiaj ich ochrony przypadkowi. Zobacz, jak hakerzy próbują dostać się do systemu przez SSH — zdalne logowanie do serwera — i naucz się utrudniać im zadanie. Krok po kroku wzmocnisz zabezpieczenia, ograniczysz dostęp i sprawdzisz, czy wprowadzone zmiany działają.
Atak i obronazobaczysz obie strony testu
Własne laboratoriumćwiczysz na maszynach testowych
Krok po krokuod konfiguracji do sprawdzenia efektu
Dostęp na zawszewracasz do lekcji we własnym tempie
ZOBACZ PRZED ZAKUPEM
Nie oddawaj hakerowi pełnej kontroli.
Zacznij od ochrony konta root.
Darmowa lekcja
Co się stanie, jeśli atakujący zdobędzie dostęp do najważniejszego konta na serwerze? Może uzyskać kontrolę nad całym systemem. W darmowej lekcji zobaczysz, jak zabezpieczać konto root przed próbami zgadywania haseł. Poznaj pierwszy krok do lepszej ochrony swojego serwera.
Ładowanie darmowej lekcji…
Oglądasz bez rejestracji. Sprawdź sposób tłumaczenia i wykonaj ćwiczenie we własnym środowisku testowym.
CO BĘDZIESZ POTRAFIĆ?
Bezpieczeństwo serwera w Twoich rękach.
Nie musisz czekać na udane włamanie, żeby odkryć słabe ustawienia. Nauczysz się rozpoznawać zagrożenia, zamykać niepotrzebne możliwości logowania i dopuszczać tylko wybrane osoby oraz połączenia. Każde ćwiczenie pomoże Ci lepiej kontrolować dostęp do własnego serwera.
01ATAKI OD ZAPLECZA
Poznaj ataki na serwer od zaplecza.
Zobaczysz, jak wygląda próba włamania przez zgadywanie haseł i co ułatwia ją atakującemu. Sam przeprowadzisz test w laboratorium, a następnie przejdziesz na stronę obrony. Zrozumiesz zagrożenie, przed którym chcesz chronić swoje dane.
- Przygotujesz laboratorium do testów.
- Uruchomisz serwer SSH na Linuxie.
- Sprawdzisz atak na konto root w środowisku testowym.
- Porównasz zachowanie serwera przed zmianami i po nich.
HydraTestowanie hasełLinux
02ZAMKNIJ DROGĘ DO SERWERA
Twój serwer nie musi wpuszczać każdego.
Przejmiesz kontrolę nad tym, kto może próbować się zalogować. Zabezpieczysz dostęp do konta administratora, ograniczysz próby uwierzytelnienia i czas na logowanie. Uporządkujesz ustawienia, które przy słabej konfiguracji pomagają atakującemu.
- Ograniczysz bezpośrednie logowanie na konto root.
- Ustawisz limit prób uwierzytelnienia w połączeniu.
- Skrócisz czas pozostawiony na zalogowanie.
- Dopuścisz wybranych użytkowników i zablokujesz pozostałych.
Ochrona kontLimity logowaniasshd_config
03UTRUDNIJ WŁAMANIE
Nie opieraj ochrony tylko na haśle.
Nawet jeśli ktoś będzie próbował odgadnąć hasło, możesz odebrać mu możliwość logowania tą metodą. Nauczysz się używać kluczy SSH, sprawdzisz dostęp i wyłączysz logowanie hasłem. Zobaczysz, jak ta zmiana wpływa na ćwiczony atak.
- Wygenerujesz klucze SSH i nauczysz się ich używać.
- Sprawdzisz połączenie z wykorzystaniem klucza.
- Wyłączysz uwierzytelnianie hasłem.
- Zobaczysz wpływ tej zmiany na ćwiczony atak.
Klucze SSHBez logowania hasłemKontrola dostępu
04OBRONA SPRAWDZONA W PRAKTYCE
Sprawdź ochronę, zanim zrobi to atakujący.
Sama zmiana ustawień to dopiero początek. Powtórzysz próbę ataku i zobaczysz, co udało się zablokować. Ograniczysz też dostęp do SSH do wybranego adresu IP, aby połączenie było dostępne tylko z określonego miejsca w sieci.
- Dopuścisz połączenie z wybranego adresu IP przez firewall UFW.
- Zmienisz domyślny port i poznasz ograniczenia tej metody.
- Sprawdzisz dostępność usługi za pomocą Nmapa.
- Powtórzysz test Hydrą po wprowadzeniu zabezpieczeń.
UFWNmapWeryfikacja efektów
WIEDZA, KTÓRĄ WYKORZYSTASZ
Zabezpiecz swój serwer.
Wiedz, co chroni Twoje dane.
Połączysz wiedzę o ataku z umiejętnością obrony. Zamiast zmieniać ustawienia na ślepo, zrozumiesz ich znaczenie i sam sprawdzisz efekt. To praktyczny krok do bardziej świadomego zarządzania serwerem i ograniczenia ryzyka nieuprawnionego dostępu.
Najpierw wykonujesz ćwiczenia w laboratorium. Przy zmianach na własnym serwerze zachowaj działającą sesję lub dostęp awaryjny i sprawdź nowe logowanie, zanim zamkniesz dotychczasowe połączenie.
TWÓJ PLAN DZIAŁANIA
- Przygotuj środowiskoPoznaj instalację Kali Linux, ParrotOS i serwera SSH.
- Zobacz atakSprawdź słabo zabezpieczone logowanie w laboratorium.
- Wzmocnij ochronęSkonfiguruj konta, klucze i dostęp przez sieć.
- Powtórz testSprawdź, co zmieniło się po zabezpieczeniu serwera.
DLA KOGO JEST TEN KURS?
Masz serwer? Zadbaj o to, kto może się do niego dostać.
Masz własny serwer lub VPS
Chcesz ograniczyć ryzykowne logowanie i wiedzieć, które ustawienia SSH warto sprawdzić.
Uczysz się administracji
Chcesz samodzielnie skonfigurować dostęp, używać kluczy i sprawdzać skutki zmian.
Poznajesz cyberbezpieczeństwo
Chcesz zobaczyć atak oraz obronę i zrozumieć, dlaczego konkretne zabezpieczenie utrudnia działanie atakującemu.
UCZYSZ SIĘ PRZEZ DZIAŁANIE
Buduj ochronę serwera krok po kroku.
Pracujesz na własnym środowisku testowym i wracasz do lekcji wtedy, kiedy potrzebujesz. Opcjonalne pytania kontrolne pomogą Ci sprawdzić, co już rozumiesz.
Nagrania wideoPowtarzasz ćwiczenia we własnym tempie.
Dostęp na zawszeWracasz do konfiguracji przy kolejnym zadaniu.
Własne laboratoriumObserwujesz efekty na swoich maszynach.
Certyfikat ukończeniaPotwierdzasz ukończenie kursu.
ZACZNIJ OD OCHRONY DOSTĘPU
Nie czekaj, aż ktoś znajdzie słaby punkt.
Weź bezpieczeństwo serwera w swoje ręce.
Zobacz atak od zaplecza, poznaj błędy ułatwiające dostęp i naucz się wzmacniać ochronę SSH. Wybierz kurs i przejdź od podstawowej konfiguracji do świadomej kontroli nad logowaniem. Zacznij od darmowej lekcji i sprawdź, jak uczysz się ze mną w praktyce.
Obejrzyj lekcję o ochronie konta root ↑
Kurs dotyczy zabezpieczania SSH. Pełna ochrona serwera obejmuje również aktualizacje, inne usługi i pozostałe elementy konfiguracji.
