Seguridad SSH
Cómo mantiene ServerAlyzer la confianza en el canal SSH.
SSH es el único canal que ServerAlyzer utiliza para comunicarse con tus servidores, el mismo protocolo que ya usas para administrarlos. La aplicación es deliberadamente estricta.
- Confianza explícita: las claves desconocidas exigen que apruebes su huella SHA-256.
- Fallo seguro: una discrepancia bloquea la conexión en lugar de permitir ignorarla.
- Conjunto cerrado de comandos: la aplicación solo ejecuta un catálogo fijo de comandos de lectura.
- Sin sudo: si el usuario SSH no tiene permiso, ServerAlyzer lo informa y nunca eleva privilegios.
- Salida no fiable: todo lo que devuelve el servidor se sanea y limita antes de mostrarse.
Consulta la página Seguridad para conocer el modelo completo y cómo informar de vulnerabilidades.
