Trung tâm bảo mật SSH

Tab SSH trong trang Chi tiết máy chủ gom ba công cụ bảo mật SSH: theo dõi đăng nhập, quản lý khoá SSH và quản lý phiên đăng nhập đang hoạt động.

Vào ở đâu

Mở Chi tiết máy chủ → tab SSH. Máy chủ Linux, đã cài agent và agent online. Bên trong có ba tab con: SSH Watch, SSH Key, Phiên SSH. Tab SSH Key chỉ hiện với người có quyền quản lý; người chỉ xem/kết nối thấy SSH Watch và Phiên SSH.

Tab SSH Watch (giám sát đăng nhập SSH)

Giúp phát hiện các lần đăng nhập SSH bất thường và tấn công dò mật khẩu (brute-force).

1. Nếu đang tắt, bấm Bật SSH Watch. Lần đầu bật, OneDash gợi ý tạo quy tắc cảnh báo mặc định — chọn Tạo quy tắc & bật SSHWatch hoặc Bỏ qua & bật.

2. Bấm Cấu hình để chỉnh: ngưỡng phát hiện brute-force, cửa sổ thời gian (5/15/60 phút), Tự động chặn IP khi phát hiện brute-force, danh sách trắng và danh sách chặn.

   

Các thẻ tổng quan hiển thị: Đăng nhập thành công, Đăng nhập thất bại (Nguy cơ), các IP và tài khoản truy cập nhiều nhất. Bảng nhật ký nhóm theo IP, kèm nút Chặn IP / Mở chặn IP (cần quyền quản lý). Bấm Chi tiết để xem thông tin đầy đủ của một lần đăng nhập.

Tab SSH Key (quản lý SSH Key)

1. Bấm Tạo SSH Key → chọn Thuật toán (ED25519 khuyên dùng / RSA 4096 / ECDSA) → Tạo Key. Khoá riêng được lưu an toàn trên OneDash, khoá công khai được agent thêm vào máy chủ.
2. Bật Tự động xoay vòng SSH Key và chọn chu kỳ (30/60/90 ngày) nếu muốn định kỳ thay khoá (chỉ áp dụng cho khoá do OneDash tạo).

Bảng khoá hiển thị nguồn (OneDash / Bên ngoài) và các thao tác: Sao chép public key, Xoay vòng, Thu hồi.

Tab Phiên SSH (phiên SSH đang hoạt động)

Liệt kê các phiên đăng nhập SSH đang mở: người dùng, phiên, thời điểm đăng nhập, IP nguồn, thời gian rảnh. Bấm Ngắt phiên (cần quyền quản lý) để kết thúc một phiên đáng ngờ.

Xử lý sự cố