Howto: SSH sicherer machen

Juni 4th, 2008

Um sich gegen diverse Attacken gegen SSH zu schützen, sollte man mindestens folgende Schritte vornehmen.

Das ganze mache ich wie immer unter Debian.

Zuerst einmal müssen wir alles auf den neuesten Stand bringen (vor allem natürlich ssh)

apt-get update && apt-get dist-upgrade

Da wir root verbieten wollen sich ein zu loggen, um uns gegen BruteForce-Attacken zu schützen, müssen wir erst einmal einen neuen User erstellen:

adduser username

Als nächstes verbieten wir root sich ein zu loggen in der Datei /etc/ssh/sshd_config
Von

PermitRootLogin yes

Zu

PermitRootLogin no

Wer will kann den Port noch ändern um noch mehr Sicherheit zu erlangen:

Port 22

zu

Port 222

Damit hat man einen wirkungsvollen Schutz gegen BruteForce- oder Scan-Attacken.

Zum Schluss bitte nicht vergessen ssh neu zu starten:

/etc/init.d/ssh restart

Um sich nun ssh nutzen zu können loggt man sich mit dem neuen Benutzernamen ein. Root-Zugriff erhält man dann entweder per "sudo" oder "su root"
Ich bevorzuge hier su, da man bei sudo noch etwas einstellen muss.

Einfach als root einloggen:

su root
meinrootpasswort