Melhorando a segurança do SSH

Publicado por Luis Vitorio em 08/09/2011

[ Hits: 7.829 ]

Blog: http://twitter.com/vitorioluis

0 0

Denuncie Favoritos Indicar Impressora

Melhorando a segurança do SSH

Esta dica ajuda melhorar a segurança do já seguro ssh.

Arquivo a ser editado "sshd_config". Caminho padrão do arquivo no Debian "/etc/ssh/sshd_config":

#Alterando porta padrão 22 para porta alta
Port 22222

#Alterando protocolo só para o 2 que e mais seguro
Protocol 2

#Caso não seja digitado a senha em 10 segundos e necessário refazer a conexão
LoginGraceTime 10

#desabilita login do root
PermitRootLogin no

#libera o user fulano para acesso remoto
AllowUsers fulano

#Caso não tenha nenhuma atividade em 300 segundos ou tempo a determinar em segundos cai a conexão automaticamente
ClientAliveCountMax 0
ClientAliveInterval 300

Reiniciando serviço para que as novas configurações entre em ação:

# /etc/init.d/ssh restart

Acessando com a nova configuração:

# ssh -p22222 fulano@ip

Outras dicas deste autor

Recuperação de sistema de arquivos por queda de energia

dmidecode - Obtendo informações do hardware

Migrar Servidor Samba de Hardware

Carregando proxy automático no script de Logon

Iniciando scripts com o sistema (Debian e derivados)

Leitura recomendada

Speedy Home da Telefônica no CL 8.0

Recuperando Grub no Fedora 11

Grub não detecta outras partições após a atualização do Slackware [Resolvido]

Instalando impressora Lexmark X1195 (usando o driver z600 por compatibilidade)

Modo browser no Nautilus