Hardening de Servidor: Protegendo o Acesso SSH com Segurança Reforçada

A internet é um ambiente hostil. Se você tem um servidor privado com acesso via SSH, é essencial adotar práticas de segurança para protegê-lo contra acessos indevidos.

Verifique tentativas de acesso malicioso

Você pode ver as tentativas de autenticação ao seu servidor com:

sudo grep sshd /var/log/auth.log

Provavelmente encontrará muitas tentativas de força bruta feitas por scripts ou bots automatizados.

Etapas para proteger seu servidor (hardening)

✅ 1. Crie um novo usuário sem privilégios de root

Substitua USERNAME pelo seu novo usuário

adduser USERNAME
usermod -aG sudo USERNAME
su - USERNAME
sudo whoami

Edite o arquivo /etc/ssh/sshd_config:

...
PermitRootLogin no
...

Depois, reinicie o serviço SSH:

sudo service ssh restart

🔁 3. Altere a porta padrão do SSH

A porta 22 é padrão e amplamente escaneada. Escolha uma porta alta entre 49152–65535, por exemplo:

...
Port 65222
...

Atualize também no /etc/ssh/sshd_config e reinicie o SSH.

🔒 4. Restrinja usuários permitidos

Adicione apenas o usuário criado anteriormente:

...
AllowUsers USERNAME
...

⛔ 5. Limite o número de tentativas de autenticação

...
MaxAuthTries 3
...

🔥 6. Configure o firewall com UFW

sudo apt update
sudo apt install ufw

sudo ufw default allow outgoing
sudo ufw default deny incoming
sudo ufw allow 65222
sudo ufw enable
sudo ufw status

🛡️ 7. Instale e configure o Fail2Ban

sudo apt install fail2ban
cd /etc/fail2ban/
sudo cp jail.conf jail.local

Edite o arquivo jail.local com a configuração abaixo:

[DEFAULT]
...

[sshd]
enabled = true
backend = systemd
port = 65222
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 6h
ignoreip = 127.0.0.1/8

▶️ 8. Ative o Fail2Ban

sudo systemctl restart fail2ban
sudo systemctl enable fail2ban
sudo systemctl status fail2ban

Tente fazer login 3 vezes com uma senha errada e depois verifique o IP banido:

sudo fail2ban-client status sshd

Desbanir um IP:

sudo fail2ban-client set sshd unbanip X.X.X.X

Endereço IP desbanido depois do banimento

Conclusão

Seguindo essas práticas de hardening no SSH, você torna seu servidor mais seguro e menos suscetível a ataques automatizados.
A segurança começa com a prevenção! 🔐

Hardening de Servidor: Protegendo o Acesso SSH com Segurança Reforçada