Cum securizezi SSH pe un server Linux

SSH este deseori unul dintre puținele servicii administrative expuse public și merită configurat cu atenție.

Folosește chei SSH

ssh-keygen -t ed25519

După verificarea autentificării cu cheia publică, poți lua în calcul dezactivarea autentificării cu parolă.

Configurația SSH

sudo nano /etc/ssh/sshd_config

Setări precum PermitRootLogin no reduc riscul atacurilor asupra conturilor privilegiate.

Verifică înainte de restart

sudo sshd -t