Trocar Porta SSH

[MateusWolff]

Bom dia galera!

Troquei a porta ssh que uso no Endian Firewall 2.5.2.
Consigo dar o restart no serviço e após isso consigo conectar normalmente através da nova porta.
Porem ao reiniciar o servidor, o arquivo /etc/ssh/sshd_config volta a ficar com a porta 22.

[Eduardo Silva]

Ao invés de alterar os arquivos de configuração por baixo, você pode criar uma regra de Portforwarding no próprio endian tipo:

IP de Destino: (ip da interface vermelha do endian)
Porta de destino: 2943 / tcp
Redirecionar para (ip da interface vermelha do endian na porta 22).

E bloquear o acesso externo a porta 22/tcp.

Outra alternativa é alterar a configuração diretamente nos arquivos de template do endian, mas é um pouco mais complicado.

[]’s

[romancemoda]

Sim Eduardo.
De fato posso fazer a tradução de porta sim que já me resolveria.
Mas o mais seguro pra um linux mesmo é trocar a porta SSH mesmo.

O que tu quis dizer com trocar no template do Endian?
Geralmente é só alterar o o arquivo /etc/ssh/sshd_config mesmo.

[Eduardo Silva]

Olá,

O mais importante em termos de segurança via ssh:
Desativar login por senha, permitir apenas chave para autenticação.
Certamente, essa medida de segurança que deveria ser obrigatória no ssh!

Com apenas essa configuração, o seu SSH já vai ficar MUITO seguro.
Importante também é proteger a sua chave com uma passphrase segura, assim se alguém tiver acesso a ela, não vai conseguir usar.

Na verdade, Trocar a porta do SSH, não adiciona muita segurança, apenas evita que apareça nos logs mensagens de tentativas de login por bots/scripts (que não terão nenhum efeito se desativar o login por senha).

Quanto a troca de porta, o resultado é o mesmo, tanto trocando a porta do daemon quanto usando um dnat para redirecionar a porta (e bloqueando o acesso direto a porta original)

Em relação aos templates, o endian gera os arquivos de configuração baseados em templates a cada boot. Por isso que quando reinicia, ele retorna o ssh para a porta 22.
Basta trocar no template de configuração para que fique definitivo.

[]’s

[romancemoda]

Bom dia!

Entendi.
Se for pra fazer um dnat eu direciono a porta externa que escolher para o meu ip local da rede vermelha na porta 22? Isso?

Como se faz para desativar login e senha e fazer por chave de autenticação?

[Eduardo Silva]

Na própria interface do endian tem (na primeira aba você vai encontrar as configurações de ssh e chaves).

Você apenas precisa entender o conceito de como funciona, exemplo:
http://bit.ly/1aQtsC7

Lembre-se, o arquivo de chave pública, pode ir para qualquer servidor.
O arquivo de ‘chave privada’ fica apenas com você e você vai usa-lo para acessar um servidor que tenha a sua chave pública instalada.

– A chave privada nunca deve ser copiada para outro servidor
– Você “deveria” usar uma senha para proteger a sua chave.

[]’s

[Autor]

Posts