Melhorando a segurança do SSH

Publicado por Luis Vitorio em 08/09/2011

[ Hits: 7.844 ]

Blog: http://twitter.com/vitorioluis

0 0

Denuncie Favoritos Indicar Impressora

Melhorando a segurança do SSH

Esta dica ajuda melhorar a segurança do já seguro ssh.

Arquivo a ser editado "sshd_config". Caminho padrão do arquivo no Debian "/etc/ssh/sshd_config":

#Alterando porta padrão 22 para porta alta
Port 22222

#Alterando protocolo só para o 2 que e mais seguro
Protocol 2

#Caso não seja digitado a senha em 10 segundos e necessário refazer a conexão
LoginGraceTime 10

#desabilita login do root
PermitRootLogin no

#libera o user fulano para acesso remoto
AllowUsers fulano

#Caso não tenha nenhuma atividade em 300 segundos ou tempo a determinar em segundos cai a conexão automaticamente
ClientAliveCountMax 0
ClientAliveInterval 300

Reiniciando serviço para que as novas configurações entre em ação:

# /etc/init.d/ssh restart

Acessando com a nova configuração:

# ssh -p22222 fulano@ip

Outras dicas deste autor

Carregando proxy automático no script de Logon

Limpando memória cache Linux

Atualizar de GRUB Legacy para GRUB2

XFCE4 + Gedit + Firefox no Ubuntu Server

Iniciando scripts com o sistema (Debian e derivados)

Leitura recomendada

Configuração de Whitelist e Blacklist no Zimbra

Endereços de IO e IRQ no Linux

Configurando IP estático com rede cabeada no Arch Linux

Instalar driver qca9377 no Ubuntu e derivados

sidux foi a única distro das que tenho instaladas que me tirou do aperto