Como reforçar a segurança do SSH no Ubuntu 22.04 utilizando a autenticação por chave pública

O SSH (Secure Shell) é um protocolo de rede que permite a comunicação segura entre dispositivos. Reforçar a segurança do SSH no Ubuntu 22.04 utilizando autenticação por chave pública é uma prática recomendada para proteger seu servidor contra acessos não autorizados.

Passo a passo para configurar a autenticação por chave pública

1. Gerar um par de chaves SSH

No seu computador local, abra o terminal e execute o seguinte comando:

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Pressione Enter para aceitar o local padrão do arquivo e, se desejar, adicione uma senha para aumentar a segurança.

2. Copiar a chave pública para o servidor

Utilize o comando ssh-copy-id para copiar sua chave pública para o servidor remoto:

ssh-copy-id usuario@ip_do_servidor

Substitua usuario e ip_do_servidor pelos valores corretos.

3. Configurar o SSH para usar apenas autenticação por chave pública

Conecte-se ao seu servidor via SSH:

ssh usuario@ip_do_servidor

Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

Localize e modifique as seguintes linhas:

ChallengeResponseAuthentication no

PasswordAuthentication no

Salve e saia do editor (Ctrl + X, depois Y e Enter).

4. Reiniciar o serviço SSH

Para aplicar as mudanças, reinicie o serviço SSH:

sudo systemctl restart ssh

Conclusão

A autenticação por chave pública é uma maneira eficaz de aumentar a segurança do SSH. Lembre-se de manter suas chaves privadas seguras e, se possível, utilize uma frase de senha para proteção adicional. Além disso, considere usar um firewall para limitar o acesso ao seu servidor.