Sichern von SSH unter Ubuntu 14.04

• Erstellen Sie einen neuen Benutzer
• Erteilen von Benutzer-Root-Berechtigungen
• SSH sichern

Nachdem Sie einen neuen Server erstellt haben, müssen Sie einige Konfigurationsänderungen vornehmen, um die Sicherheit Ihres Servers zu verbessern.

Erstellen Sie einen neuen Benutzer

Als Root-Benutzer haben Sie die Berechtigung, mit dem Server alles zu tun, was Sie wollen - ohne Einschränkungen. Aus diesem Grund ist es besser, die Verwendung des Root-Benutzerkontos für jede Aufgabe auf Ihrem Server zu vermeiden . Beginnen wir damit, einen neuen Benutzer zu erstellen. Durch usernameden gewünschten Benutzernamen ersetzen :

adduser username

Wählen Sie ein neues sicheres Passwort und beantworten Sie die Fragen entsprechend (oder drücken Sie einfach die EINGABETASTE, um den Standardwert zu verwenden).

Erteilen von Benutzer-Root-Berechtigungen

Neue Benutzerkonten haben keine Privilegien außerhalb ihres Home - Ordner und können Befehle nicht ausführen , die den Server (wie verändern wird install, updateoder upgrade). Um die Verwendung des Root-Kontos zu vermeiden, erteilen wir dem Benutzer Root-Rechte. Es gibt zwei Möglichkeiten, dies zu tun:

Benutzer zur Sudo-Gruppe hinzufügen

Der einfache Weg ist, den Benutzer zur sudoGruppe hinzuzufügen . Durch usernameden gewünschten Benutzernamen ersetzen :

adduser username sudo

Dadurch wird der Benutzer zur Gruppe hinzugefügt sudo. Diese Gruppe hat das Privileg, die Befehle mit Sudo-Zugriff auszuführen.

Sudoers-Datei ändern

Die andere Möglichkeit besteht darin, Ihren Benutzer in die sudoersDatei aufzunehmen. Wenn Ihr Server mehrere Benutzer mit Root-Rechten hat, ist dieser Ansatz etwas besser, da sudoSie weiterhin Befehle mit Root-Rechten ausführen können, um auf dem Server zu arbeiten, wenn jemand mit der Gruppe herumspielt .

Führen Sie zunächst diesen Befehl aus:

visudo

Dadurch wird die sudoersDatei geöffnet . Diese Datei enthält die Definitionen von Gruppen und Benutzern, die Befehle mit Root-Rechten ausführen können.

root    ALL=(ALL:ALL) ALL

Schreiben Sie nach dieser Zeile Ihren Benutzernamen und gewähren Sie ihm die vollen Root-Rechte. Ersetzen Sie usernameentsprechend:

username    ALL=(ALL:ALL) ALL

Speichern und schließen Sie die Datei ( Strg + O und Strg + X in Nano).

Testen Sie Ihren neuen Benutzer

Um sich ohne logoutund bei Ihrem neuen Benutzerkonto anzumelden login, rufen Sie einfach an:

su username

Testen Sie die Sudo-Berechtigungen mit diesem Befehl:

sudo apt-get update

Die Shell fragt nach Ihrem Passwort. Wenn sudo richtig konfiguriert wurde, sollten Ihre Repositorys aktualisiert werden. Überprüfen Sie andernfalls die vorherigen Schritte.

Melden Sie sich jetzt vom neuen Benutzer ab:

exit

Das Sudo-Setup ist abgeschlossen.

SSH sichern

Der nächste Teil dieses Handbuchs umfasst das Sichern der SSH-Anmeldung am Server. Ändern Sie zunächst das Root-Passwort:

passwd root

Wählen Sie etwas, das schwer zu erraten ist, an das Sie sich aber erinnern können.

SSH-Schlüssel

SSH-Schlüssel sind eine sicherere Möglichkeit, sich anzumelden. Wenn Sie nicht an SSH-Schlüsseln interessiert sind, fahren Sie mit dem nächsten Teil des Lernprogramms fort.

Verwenden Sie das folgende Vultr-Dokument, um einen SSH-Schlüssel zu erstellen: Wie generiere ich SSH-Schlüssel?

Nachdem Sie Ihren öffentlichen Schlüssel erhalten haben , melden Sie sich erneut mit Ihrem neuen Benutzer an.

su username

Erstellen Sie nun das .sshVerzeichnis und die authorized_keysDatei im Ausgangsverzeichnis dieses Benutzerkontos.

cd ~
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys

Fügen Sie der authorized_keysDatei den öffentlichen Schlüssel hinzu, den Sie aus dem anderen Lernprogramm generiert haben .

 nano .ssh/authorized_keys

Speichern Sie die Datei und ändern Sie die Berechtigungen dieser Datei.

chmod 600 .ssh/authorized_keys

Kehren Sie zum Root-Benutzer zurück.

exit

SSH-Konfiguration

Jetzt werden wir den SSH-Daemon sicherer machen. Beginnen wir mit der Konfigurationsdatei:

nano /etc/ssh/sshd_config

Ändern Sie den eingehenden SSH-Port

Dieser Schritt ändert den Port, der für den Zugriff auf den Server verwendet wird. Er ist völlig optional, wird jedoch empfohlen.

Finden Sie die Zeile mit der PortKonfiguration, sollte so aussehen:

Port 22

Ändern Sie nun diesen Port in einen beliebigen Port. Es muss größer als 1024 sein.

Port 4422

Deaktivieren Sie die Root-SSH-Anmeldung

Dieser Schritt deaktiviert die Root-Anmeldung über SSH. Er ist völlig optional, wird jedoch dringend empfohlen .

Finden Sie diese Zeile:

PermitRootLogin yes

... und ändern Sie es in:

PermitRootLogin no

Dies macht den Server sicherer gegen Bots , die Brute Force und / oder gemeinsame Passwörter mit Benutzer rootund Port 22 versuchen .

Deaktivieren Sie X11 vorwärts

Dieser Schritt deaktiviert die X11-Weiterleitung. Tun Sie dies nicht, wenn Sie ein Remotedesktopprogramm verwenden, um auf Ihren Server zuzugreifen.

Finden Sie die X11-Linie:

X11Forwarding yes

... und es ändert sich zu:

X11Forwarding no

Starten Sie den SSH-Daemon neu

Nachdem wir die Änderungen zum Sichern der SSH-Anmeldung vorgenommen haben, starten Sie den SSH-Dienst neu:

service ssh restart

Dadurch werden die Servereinstellungen neu gestartet und neu geladen.

Änderungen testen

Öffnen Sie ein neues Terminal oder PuTTY-Fenster und testen Sie eine weitere SSH-Anmeldung, ohne die Verbindung zu Ihrer aktuellen SSH-Sitzung zu trennen.

ssh -p 4422 username@SERVER_IP_OR_DOMAIN

Wenn alles auscheckt, haben wir die Sicherheit Ihres Servers erfolgreich verbessert. Genießen!