SSH hardening

SSH is het standaardprotocol voor command-line toegang tot servers. Nieuwe servers met standaardinstellingen worden snel doelwit van geautomatiseerde aanvallen. Met een paar maatregelen maak je SSH flink veiliger.

Kernmaatregelen

• Sleutelgebaseerde authenticatie: SSH-sleutels zijn veiliger dan wachtwoorden
• Root-toegang blokkeren: werk via gewone accounts met sudo
• Poortwijziging: vervang poort 22 om scanners te ontlopen
• Fail2ban: blokkeert IP-adressen die te vaak fout inloggen
• Gebruikersbeperkingen: beperk toegang tot specifieke accounts
• Veilige restarts: test wijzigingen voordat je de SSH-service herstart