Como implementar hardening de SSH no Ubuntu 22.04 para aumentar a segurança do servidor: Guia prático

O hardening de SSH é uma prática essencial para aumentar a segurança do seu servidor Ubuntu 22.04. Neste guia, abordaremos as principais etapas para proteger o acesso SSH ao seu servidor.

1. Atualize o sistema

Antes de realizar qualquer configuração, é importante garantir que seu sistema esteja atualizado.

sudo apt update && sudo apt upgrade -y

2. Configure o arquivo de configuração do SSH

O arquivo de configuração do SSH pode ser encontrado em /etc/ssh/sshd_config. Vamos editá-lo para aumentar a segurança.

sudo nano /etc/ssh/sshd_config

• Desabilitar login como root: Encontre a linha PermitRootLogin e altere para:

PermitRootLogin no

• Alterar a porta padrão: Para mudar a porta padrão 22, modifique a linha:

Port 2222

• Desabilitar autenticação por senha: Para permitir apenas autenticação por chave pública, altere:

PasswordAuthentication no

• Limitar usuários: Para permitir apenas usuários específicos, adicione:

AllowUsers usuario1 usuario2

3. Reinicie o serviço SSH

Após as alterações, reinicie o serviço SSH para que as configurações entrem em vigor.

sudo systemctl restart sshd

4. Configure o firewall

Utilize o UFW (Uncomplicated Firewall) para permitir o acesso à nova porta SSH.

sudo ufw allow 2222/tcp

sudo ufw enable

5. Teste a nova configuração

Antes de fechar a sessão SSH atual, teste a nova configuração em uma nova janela.

ssh -p 2222 usuario@seu_ip

Conclusão

Após realizar essas etapas, você terá um servidor SSH mais seguro. Lembre-se de manter sempre seu sistema e pacotes atualizados para garantir a segurança contínua.

Dica: Considere a implementação de autenticação de dois fatores (2FA) para aumentar ainda mais a segurança do acesso SSH.