Melhorando a segurança do SSH

Publicado por Luis Vitorio em 08/09/2011

[ Hits: 8.128 ]

Blog: https://www.linkedin.com/in/vitorioluis

0 0

Denuncie Favoritos Indicar Impressora

Melhorando a segurança do SSH

Esta dica ajuda melhorar a segurança do já seguro ssh.

Arquivo a ser editado "sshd_config". Caminho padrão do arquivo no Debian "/etc/ssh/sshd_config":

#Alterando porta padrão 22 para porta alta
Port 22222

#Alterando protocolo só para o 2 que e mais seguro
Protocol 2

#Caso não seja digitado a senha em 10 segundos e necessário refazer a conexão
LoginGraceTime 10

#desabilita login do root
PermitRootLogin no

#libera o user fulano para acesso remoto
AllowUsers fulano

#Caso não tenha nenhuma atividade em 300 segundos ou tempo a determinar em segundos cai a conexão automaticamente
ClientAliveCountMax 0
ClientAliveInterval 300

Reiniciando serviço para que as novas configurações entre em ação:

# /etc/init.d/ssh restart

Acessando com a nova configuração:

# ssh -p22222 fulano@ip

Outras dicas deste autor

Instalando o Webmin para Gerenciar Servidores

Conectar Virt-manager ao Debian 6

Carregando proxy automático no script de Logon

dmidecode - Obtendo informações do hardware

Aprenda como colocar a Lixeira no desktop Gnome

Leitura recomendada

Squid: TAG visible_hostname

Usando o snmpconf para configuração do snmp

Samba + Clamav no Slackware 10.1

Corrigindo incompatibilidade do kdemod após o "nascimento" do KDE 4.1 no Arch

Wireless RTL8187SE no Fedora 15