Como fortalecer a segurança do SSH em servidores Ubuntu 22.04: Guia completo

O SSH (Secure Shell) é um protocolo fundamental para a administração remota de servidores. Fortalecer a segurança do SSH em um servidor Ubuntu 22.04 é essencial para proteger dados e acessos não autorizados. Este guia apresenta um passo a passo para melhorar a segurança do SSH.

1. Atualizar o sistema

Antes de realizar qualquer configuração, é importante garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

2. Alterar a porta padrão do SSH

Por padrão, o SSH escuta na porta 22. Alterar essa porta pode ajudar a evitar ataques automatizados. Edite o arquivo de configuração:

sudo nano /etc/ssh/sshd_config

Localize a linha Port 22 e altere para uma porta não padrão, por exemplo, 2222:

Port 2222

Reinicie o serviço SSH:

sudo systemctl restart ssh

3. Desabilitar o login do usuário root

Desabilitar o login do usuário root aumenta a segurança. No mesmo arquivo de configuração, localize:

PermitRootLogin yes

Altere para:

PermitRootLogin no

4. Usar autenticação por chave pública

Evite senhas e utilize chaves SSH. Gere uma chave no seu cliente:

ssh-keygen -t rsa -b 4096

Copie a chave pública para o servidor:

ssh-copy-id -i ~/.ssh/id_rsa.pub usuario@seu_servidor

5. Configurar o firewall

Utilize o UFW para permitir apenas a nova porta SSH:

sudo ufw allow 2222/tcp

Ative o UFW:

sudo ufw enable

Conclusão

Fortalecer a segurança do SSH é um passo crucial na proteção do seu servidor. Considere também implementar autenticação de dois fatores (2FA) para maior segurança.