Ir ao conteúdo

Instalar e deixar seu servidor SSH mais seguro.

Publicado por Matheus (X-warrior) Bratfisch em maio 20, 2009

Boa noite,

Estou com umas idéias de coisas que planejo “desenvolver” para navegar de maneira mais segura. Como precisarei do SSH, acesso a portas das máquinas virtuais e coisas assim estou fazendo posts relacionados a estes assuntos já que precisarei dos mesmos para “desenvolver” tal segurança. E assim, o futuro post não ficará tão extenso.

Para você instalar o ssh-server no Ubuntu é muito simples:
$ sudo apt-get install openssh-server

Após isso você deve fazer algumas modificações para ficar mais seguro. Acesse o arquivo /etc/ssh/sshd_config
$ sudo vi /etc/ssh/sshd_config

AllowUsers USUARIO #habilita somente este usuario
AllowGroups GRUPO_DO_USUARIO # habilita somente este grupo
PasswordAuthentication yes
MaxStartups 2:100:2
Port XXX # Alguma porta aleatoria de sua vontade que não esteja em uso.

O que o MaxStartups faz? Especifica o número máximo de conexões não autenticadas ao servidor. Sua sintaxe é a seguinte inicio:porcentagem:maximo. Vamos supor, inicio = 10, porcentagem = 50, maximo = 20. Quando for atingidas 10 conexões ele irá iniciar com a porcentagem, ou seja, uma conexão terá chance de ser fechada de cara ou não, a mesma aumenta linearmente até o número máximo de conexões, e apartir dessa todas são negadas. Eu particularmente pensei um pouco e decidi adotar o inicio com 2, porcentagem com 100 e máximo como 2 então qualquer nova conexão apartir de 2 será automaticamente recusada. (Isso pode ser um problema caso existam pessoas tentando invadir seu servidor e provavelmente estarão utilizando todas as sessões). Talvez o recomendavel seja mais correto 10:30:60 porém prefiro deixar o meu mais restrito.
/etc/init.d/ssh

Você ainda pode adicionar o seguinte código ao /home/usuario/.profile:

echo Digite sua senha de segurança:
read senha
if [ $senha == “SUA_SENHA” ]
then
# CÓDIGOS QUE JÁ ESTÃO NO PROFILE!
else
exit
fi

Não se esqueça de bloquear acesso do root

Na minha máquina também desabilitei o comando “su” da seguinte maneira:
$ chmod 700 /usr/bin/su-to-root

Grato,
Matheus

Referencias:
Desabilitar Comando SU
Informação MaxStartups

Duas dicas que não são relacionadas com segurança, você pode descomentar a linha

Banner /etc/arquivo # Default /etc/issue.net

A mensagem que está dentro do /etc/arquivo irá ser exibida quando se conectar no SSH.

Para editar a mensagem que apareça assim que o usuario se loga você deve editar o /etc/motd.

Publicado emLinuxShell Script

159 Comentários

  6. 1win_xmEr 1win_xmEr

    как использовать бонусный счет казино 1win [url=http://1win5522.ru/]http://1win5522.ru/[/url]

    # dezembro 18, 2025
  26. gbgbet gbgbet

    You’re so interesting! I don’t suppose I’ve read anything like that before. So good to find somebody with a few genuine thoughts on this topic. Really.. thank you for starting this up. This web site is one thing that is required on the internet, someone with a little originality!

    # fevereiro 9, 2026
  27. winpot winpot

    Heya i am for the first time here. I found this board and I find It really useful & it helped me out a lot. I hope to give something back and help others like you aided me.

    # fevereiro 15, 2026
  28. 國產 av 國產 av

    Thanks for one’s marvelous posting! I definitely enjoyed reading it, you may be a great author.I will be sure to bookmark your blog and will often come back in the future. I want to encourage you continue your great writing, have a nice afternoon!

    # fevereiro 25, 2026
  44. betx24 betx24

    Hello to every one, the contents existing at this web site are truly amazing for people knowledge, well, keep up the nice work fellows.

    # março 24, 2026
  45. blaze blaze

    I needed to thank you for this fantastic read!! I absolutely loved every little bit of it. I’ve got you book marked to look at new things you post…

    # março 25, 2026
  46. codbet codbet

    A person essentially lend a hand to make critically posts I would state. This is the first time I frequented your web page and so far? I surprised with the analysis you made to make this actual put up incredible. Fantastic activity!

    # março 25, 2026
  48. apostebet apostebet

    Hi there, all is going perfectly here and ofcourse every one is sharing information, that’s in fact good, keep up writing.

    # março 27, 2026
  49. vaveda vaveda

    Vavada to znane kasyno online, które działa również w Polsce. Strona przyciąga graczy szeroką ofertą gier, przejrzystymi warunkami i obsługą w PLN (zł). Bonus powitalny oraz intuicyjna obsługa sprawiają, że platforma zdobyła popularność wśród polskich użytkowników.

    # março 28, 2026
  50. vavada casino vavada casino

    Vavada to znane kasyno online, które działa również w Polsce. Strona przyciąga graczy szeroką ofertą gier, przejrzystymi warunkami i obsługą w PLN (zł). Bonus powitalny oraz intuicyjna obsługa sprawiają, że platforma zdobyła popularność wśród polskich użytkowników.

    # março 28, 2026

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *