-
Como endurecer o SSH: o que desligar e o que manter
Desligue senha, root e X11; exija chave pública. O resto é limite e cifra. Artefato sshd_config linha por linha.
-
Configurar fail2ban sem se trancar fora
Quem se tranca fora quase sempre cai em um de dois erros: esquecer o proprio IP na ignoreip, ou deixar maxretry baixo demais para um cliente que abre varias conexoes. Medi o limiar real: com maxretry 3 o ban entra na terceira falha, e um IP da ignoreip pode errar 4 vezes sem ser banido.
-
Como parar de digitar a senha da chave a cada comando
O ssh-agent guarda a chave decifrada em memoria enquanto voce trabalha e ssh usa ela sozinho. O script abaixo sobe o agente, carrega a chave com prazo e mostra como conferir.
-
Trocar a senha do servidor por chave SSH
Desligar PasswordAuthentication fecha o caminho que ataques de senha usam, porque o cliente deixa de receber prompt de senha. Medi 20 tentativas erradas em 4,107 segundos contra um sshd de teste e mostro o script que instala a chave e desliga a senha sem deixar a máquina trancada.
Você chegou ao fim. Todas as postagens estão aqui.