SSHサーバーを初めてインターネットに開いたときの確認事項

私は比較的長い間いくつかのサーバーを実行してきましたが、常にレンタルするだけなので、実際にサーバーをセキュリティで保護する経験はありません（実行しているアプリケーションとは対照的です）。

今、私は自分の小さなホームSSHサーバーをインターネットに開放したい気がします。

私はそれを使用する唯一の人になります、私のパスワードは十分に複雑です、私はデフォルトのSSHポートを約4000に変更しました、唯一のアクセス可能なポートは私のルーター/ファイアウォールのポート転送によるこのSSHポートであり、それは更新されます毎晩自動的に実行されます（ローリングリリースディストリビューションであるArch Linuxを実行します）。

それを安全に保つために私がしなければならないことは他に何がありますか？

ありがとう！

rootログインが無効になっていることを確認してくださいPermitRootLogin no。また、パスワードを完全に無効にしPasswordAuthentication no、公開鍵を使用することも検討しますPubkeyAuthentication yes。

SSH-2のみが許可されていることを確認してください（SSH-1は過去にいくつかのセキュリティ問題を提起していたため）：

Protocol 2

SSH経由でログインできる唯一のユーザーを指定します。

AllowUsers bob, john

セキュリティを強化するには、パスワード認証を拒否し、公開鍵認証を使用します。

PasswordAuthentication no
PubkeyAuthentication yes

注：このチュートリアルには、鍵の作成と公開鍵認証の構成の手順が含まれています。

ルートログインの無効化または公開キー認証のみの使用に関するポイントと同様に、簡単なまたは空のパスワードを持つシステムにユーザーアカウントがないことを再確認します。個人のパスワードは問題ないとおっしゃっていましたが、他の理由で作成された不適切なパスワードのアカウントが除外されることはありません。

例として、前の管理者がnagiosをすべてのシステムにソースからインストールした1つのネットワークを修正し、nagiosユーザーをパスワードなしまたはパスワード「nagios」で作成してから、3つの異なるマシンを取得する必要がありました。妥協。

http://denyhosts.sourceforge.net/のような、ある種のIPブラックリストツールを見たいと思うかもしれません。ログインに何度も失敗しようとするIPをブロックし、高度な設定が可能です。

Fail2banをインストールすることをお勧めします！http://www.fail2ban.org

xがy分間試行に失敗した後、IPを禁止し、scriptkiddiesをチェックするのに役立ちます;）

システムの関連する部分/コンポーネント全体でのログレビューの繰り返し（実際の/特定の構成に応じて）...