Saltar al contingut

5.3 Configuració Segura de SSH

SSH és la porta d’entrada al teu servidor. És l’objectiu #1 per als atacs de força bruta.

Autenticació Basada en Claus

Més segur que les contrasenyes.

Generar Claus (al teu portàtil):
```
ssh-keygen -t ed25519
```
Copiar Clau Pública al Servidor:
```
ssh-copy-id user@ip_servidor
```
Provar Inici de Sessió: Ara hauries d’iniciar sessió sense contrasenya.

Enduriment de `/etc/ssh/sshd_config`

Edita el fitxer de configuració del servidor: sudo nano /etc/ssh/sshd_config.

# 1. Deshabilitar Inici de Sessió Root (Utilitza sudo en el seu lloc)
PermitRootLogin no

# 2. Deshabilitar Autenticació amb Contrasenya (Forçar claus)
PasswordAuthentication no

Reiniciar SSH per aplicar: sudo systemctl restart ssh (o sshd).