informatique:se:linux:applications:sshd-service-ssh

sshd : service ssh

sshd service ssh

Voici quelques options à modifier dans le fichier /etc/ssh/ssh_config afin de sécuriser les accès.

Le paramètre PermitRootLogin permet d'interdire l'accès à root au programme SSH. Cela permet d'éviter des attaques sur root.

Avant de modifier cette valeur, je conseille de faire un test de déconnexion avec votre user et de vérifier qui vous puissiez bien basculer sur le compte root. Pour passer la valeur à no :

PermitRootLogin No

Le paramètre PasswordAuthentification permet d'interdire la connexion avec mot de passe.

# Authentification par mot de passe interdit
PasswordAuthentification no

Une des bonnes pratiques est de changer le port de connexion au service SSH, histoire de brouiller les pistes. N'oubliez pas de le noter précieusement.
Il faut éditer le fichier /etc/ssh/ssh_config.

Port 11822 # Mettre le numéro de port désiré

Une fois les modifications effectuées, il faut redémarrer le service SSH :

# sudo systemctl restart ssh

A partir de maintenant je vous conseille de vous déconnecter.

exit

Désormais, pour se connecter en SSH via un autre port que le 22 :

ssh -p 11822 chloe@cordon.acego.fr

Basculer sur le compte root :

sudo su
Entrer votre commentaire. La syntaxe wiki est autorisée:
   _  __  ____  ______     __   ___ 
  | |/_/ / __ \/_  __/ __ / /  / _ \
 _>  <  / /_/ / / /   / // /  / ___/
/_/|_|  \___\_\/_/    \___/  /_/
 
  • informatique/se/linux/applications/sshd-service-ssh.txt
  • Dernière modification: 2020/05/06 20:30
  • par Cédric ABONNEL