Sécuriser le serveur SSH
Le serveur openSSH permet l’administration d’un serveur à distance.
Configuration
La configuration du serveur SSH se fait dans le fichier /etc/ssh/sshd_config.
Á chaque modification, il faut relancer le service :
service sshd restartChanger le port d’écoute et la version du protocole
Il est préférable de changer le port par défaut (22) par un port connu de vous seul et de n’utiliser que la dernière version du protocole :
Port XXXX
Protocol 2Utilisation de clefs privées/publiques
Dans la mesure du possible, utilisez un couple de clef privée/publique pour l’accès au serveur, et désactivez les autres possibilités de connexion (authentification par utilisateur + mot de passe) :
PasswordAuthentication no
RSAAuthentication yes
PubkeyAuthentication yesLimiter les accès
Il est possible de limiter les accès directement dans la configuration du service avec la directive AllowUsers :
AllowUsers antoineIl est également possible de limiter les accès par adresse IP via TCP Wrapper. Par exemple, refusez tous les accès dans le fichier /etc/hosts.deny :
sshd: ALLet n’acceptez dans le fichier /etc/hosts.allow que les connexions depuis des adresses IP validées :
sshd: 192.168.1. 221.10.140.10Voir la configuration de TCP Wrapper pour plus d’informations.