Asegurando SSH en Ubuntu 14.04

Después de crear un nuevo servidor, hay algunos ajustes de configuración que debe realizar para fortalecer la seguridad de su servidor.

Crea un nuevo usuario

Como usuario root, tiene privilegios para hacer lo que quiera con el servidor, sin restricciones. Debido a esto, es mejor evitar usar la cuenta de usuario root para cada tarea en su servidor. Comencemos por hacer un nuevo usuario. Reemplace usernamecon el nombre de usuario deseado:

adduser username

Elija una nueva contraseña segura y responda las preguntas en consecuencia (o simplemente presione ENTER para usar el valor predeterminado).

Dar privilegios de usuario root

Las nuevas cuentas de usuario no tienen privilegios fuera de su carpeta de inicio y no se pueden ejecutar comandos que alterarán el servidor (como install, update, o upgrade). Para evitar el uso de la cuenta raíz, le daremos al usuario privilegios de root. Hay dos formas de hacer esto:

Agregar usuario al grupo sudo

La manera fácil es agregar al usuario al sudogrupo. Reemplace usernamecon el nombre de usuario deseado:

adduser username sudo

Esto agregará al usuario al grupo sudo. Este grupo tiene el privilegio de ejecutar los comandos con acceso sudo.

Modificando el archivo sudoers

La otra forma es poner a su usuario en el sudoersarchivo. Si su servidor tiene múltiples usuarios con privilegios de root, entonces este enfoque es algo mejor porque si alguien se mete con el sudogrupo, aún podrá ejecutar comandos con privilegios de root para trabajar en el servidor.

Primero, ejecuta este comando:

visudo

Esto abrirá el sudoersarchivo. Este archivo contiene las definiciones de grupos y usuarios que pueden ejecutar comandos con privilegios de root.

root    ALL=(ALL:ALL) ALL

Después de esta línea, escriba su nombre de usuario y otórguele todos los privilegios de root. Reemplazar en usernameconsecuencia:

username    ALL=(ALL:ALL) ALL

Guarde y cierre el archivo ( Ctrl + O y Ctrl + X en nano).

Probar tu nuevo usuario

Para iniciar sesión en su nueva cuenta de usuario sin logouty loginsimplemente llame:

su username

Pruebe los permisos de sudo con este comando:

sudo apt-get update

El shell le pedirá su contraseña. Si sudo se configuró correctamente, sus repositorios deberían actualizarse. De lo contrario, revise los pasos anteriores.

Ahora, cierre la sesión del nuevo usuario:

exit

La configuración de sudo está completa.

Asegurando SSH

La siguiente parte de esta guía implica asegurar el inicio de sesión ssh en el servidor. Primero, cambie la contraseña de root:

passwd root

Elige algo difícil de adivinar, pero que puedas recordar.

Clave SSH

Las claves SSH son una forma más segura de iniciar sesión. Si no está interesado en las claves SSH, pase a la siguiente parte del tutorial.

Use el siguiente documento de Vultr para crear una clave SSH: ¿Cómo genero claves SSH?

Después de obtener su clave pública , inicie sesión nuevamente con su nuevo usuario.

su username

Ahora haga el .sshdirectorio y el authorized_keysarchivo en el directorio de inicio de esa cuenta de usuario.

cd ~
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys

Agregue la clave pública que generó del otro tutorial al authorized_keysarchivo.

 nano .ssh/authorized_keys

Guarde el archivo, luego cambie los permisos de ese archivo.

chmod 600 .ssh/authorized_keys

Regresar al usuario root.

exit

Configuración SSH

Ahora haremos que el demonio SSH sea más seguro. Comencemos con el archivo de configuración:

nano /etc/ssh/sshd_config
Cambiar puerto de entrada SSH

Este paso cambiará el puerto utilizado para acceder al servidor, es completamente opcional pero recomendado.

Encuentra la línea con la Portconfiguración, debería verse así:

Port 22

Ahora cambie este puerto a cualquier puerto que desee. Debe ser mayor que 1024.

Port 4422
Deshabilitar inicio de sesión ssh raíz

Este paso deshabilitará el inicio de sesión raíz a través de SSH, es completamente opcional pero muy recomendable .

Encuentra esta línea:

PermitRootLogin yes

... y cámbielo a:

PermitRootLogin no

Esto hará que el servidor sea más seguro contra los bots que prueban la fuerza bruta y / o las contraseñas comunes con el usuario rooty el puerto 22.

Deshabilitar X11 adelante

Este paso deshabilitará el reenvío X11, no haga esto si usa algún programa de escritorio remoto para acceder a su servidor.

Encuentra la línea X11:

X11Forwarding yes

... y cambia a:

X11Forwarding no
Reiniciar el demonio SSH

Ahora que realizamos los cambios para asegurar el inicio de sesión SSH, reinicie el servicio SSH:

service ssh restart

Esto reiniciará y volverá a cargar la configuración del servidor.

Probar cambios

Sin desconectar su sesión ssh actual, abra una nueva terminal o ventana PuTTY y pruebe otro inicio de sesión SSH.

ssh -p 4422 username@SERVER_IP_OR_DOMAIN

Si todo sale bien, hemos reforzado con éxito la seguridad de su servidor. ¡Disfrutar!



Leave a Comment

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición

ReactOS: ¿Es este el futuro de Windows?

ReactOS: ¿Es este el futuro de Windows?

ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

¿Qué es un sistema de archivos de diario y cómo funciona?

¿Qué es un sistema de archivos de diario y cómo funciona?

Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.

Singularidad tecnológica: ¿un futuro lejano de la civilización humana?

Singularidad tecnológica: ¿un futuro lejano de la civilización humana?

A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

Una mirada a 26 técnicas analíticas de Big Data: Parte 1

El impacto de la inteligencia artificial en la atención médica 2021

El impacto de la inteligencia artificial en la atención médica 2021

La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.