miércoles, mayo 30, 2007

PARTE 3. Instalación, Configuración y Seguridad de un servidor SSH (OpenSSH)

Esto es bastante simple, pero nos permitirá instalar y configurar OpenSSH Server de forma segura en nuestra máquina Debian. Aunque la configuración es similar para cualquier versión de Linux o Unix.
Instalación.

apt-get install openssh-server openssh-client

configuramos el server SSH

vim /etc/ssh/sshd_config

NO CONFUNDIR con ssh_config, que es la configuración del cliente OpenSSH). Ahora debemos cambiar el puerto por defecto 22 a cualquiera sobre 10000. Esto sirve para disminuir los ataques de fuerza bruta hechos por robots.
Debemos dejar las opciones de sshd_config de la siguiente manera:

Port 65520
Protocol 2

NO PERMITIR que el usuario "root" se loguee remotamente via SSH

PermitRootLogin no

Asegurarse de quue no se permitan passwords en blanco para los usuarios

PermitEmptyPasswords no

Deshabilitar el reenvío X11

X11Forwarding no

Guardar, salir y reiniciar el servidor SSH
/etc/init.d/ssh restart
Ahora probamos nuestra conexión con:

ssh -p 65520 usuario@ipdelservidor

It's done.

No hay comentarios.:

Publicar un comentario