🧠 Устал от взломов? 5 строчек SSH, которые спасут сервер

Оставляешь дефолтные настройки SSH и надеешься, что пронесет? Сейчас покажу, как грамотно защитить сервер и безопасно пробрасывать порты.

1. Бэкап конфигурации
Всегда делай резервную копию перед изменениями.

# Бэкап конфигурации SSH перед любыми изменениями
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bkp


2. Хардэнинг сервера
Ограничь прослушиваемые адреса и отключи небезопасные методы аутентификации.

# Жестко прописываем IP адрес SSH сервера для защиты
ListenAddress 192.168.1.100 # ip ag-dc-1

# Отключаем пустые пароли и доверенные хосты
PermitEmptyPasswords no
IgnoreRhosts yes
HostbasedAuthentication no


3. Правильный проброс портов
Избегай лишних ключей и фоновых запусков через амперсанд, чтобы не сломать ввод пароля.

# Проброс удаленного порта на локальную машину
ssh -N -L 8000:example.com:80 user@bastion.example.com


4. Выполнение команд на лету
Запускай команды без входа в интерактивную сессию.

# Выполнение конкретной команды на сервере без входа в интерактивную сессию
ssh [user]@[host] [command]


5. Монтирование удаленных папок
Подключай директории прямо в свою систему для удобной работы.

# Монтирование удаленной директории через SSH в локальную систему
sshfs [user]@[host]:[remoteDir] [localDir]

Безопасность — это процесс, а не результат. Обнови конфиги прямо сейчас, чтобы спать спокойно.

❗️❗️❗️ Нравится формат? Ставь 👍
⭐️ Зеркало в MAX

#Linux #SSH #Security #Hardening #SysAdmin