{"id":696,"date":"2014-09-05T04:45:00","date_gmt":"2014-09-05T04:45:00","guid":{"rendered":"https:\/\/dev.railscarma.com\/secure-your-server-with-ssh-access\/"},"modified":"2021-06-07T07:23:57","modified_gmt":"2021-06-07T07:23:57","slug":"asegure-su-servidor-con-acceso-ssh","status":"publish","type":"post","link":"https:\/\/www.railscarma.com\/es\/blog\/gestion\/asegure-su-servidor-con-acceso-ssh\/","title":{"rendered":"Asegure su servidor con acceso SSH"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Secure Shell (SSH), a veces conocido como Secure Socket Shell, es una interfaz de comando y un protocolo basados en UNIX para obtener acceso seguro a una computadora remota. Es ampliamente utilizado por administradores de red para controlar servidores web y otros tipos de servidores de forma remota.<\/p>\n

SSH<\/strong> es en realidad un conjunto de tres utilidades (slogin, ssh y scp) que son versiones seguras de las utilidades anteriores de UNIX, rlogin, rsh y rcp. Los comandos SSH est\u00e1n cifrados y son seguros de varias formas. Ambos extremos de la conexi\u00f3n cliente\/servidor se autentican mediante un certificado digital y las contrase\u00f1as est\u00e1n protegidas mediante cifrado.<\/p>\n\n

\n\nEstas medidas se pueden tomar para proteger su servidor, con acceso SSH. Actualice OS, Apache y CPanel a las \u00faltimas versiones estables. Esto se puede hacer desde WHM\/CPanel. Restringir el acceso SSH Para restringir y proteger el acceso SSH, vincule sshd a una \u00fanica IP que sea diferente a la IP principal del servidor y en un puerto diferente al puerto 22. SSH en el servidor e inicie sesi\u00f3n como root. En el s\u00edmbolo del sistema, escriba: vi \/etc\/ssh\/sshd_config Despl\u00e1cese hacia abajo hasta la secci\u00f3n del archivo que se ve as\u00ed: Puerto 22 Protocolo 2, 1 Direcci\u00f3n de escucha 0.0.0.0 Direcci\u00f3n de escucha :: Descomente y cambie el Puerto 22 para que se parezca al Puerto 5678 (elija su propio n\u00famero de puerto de 4 a 5 d\u00edgitos (49151 es el n\u00famero de puerto m\u00e1s alto) Descomente y cambie el Protocolo 2, 1 para que se parezca al Protocolo 2 Descomente y cambie ListenAddress 0.0.0.0 para que se parezca a ListenAddress 123.123.123.15 (use una de sus propias direcciones IP que ha sido asignado a su servidor) Nota 1: Si desea deshabilitar el inicio de sesi\u00f3n ra\u00edz directo, despl\u00e1cese hacia abajo hasta encontrar PermitRootLogin s\u00ed y descomentelo y haga que parezca PermitRootLogin no Guardar presionando Ctrl o en su teclado, y luego salga presionando Ctrl x en su teclado. Nota 2: Tambi\u00e9n puede crear un servidor de nombres personalizado espec\u00edficamente para su nueva direcci\u00f3n IP SSH. Simplemente cree uno llamado algo as\u00ed como ssh.xyz.com o lo que sea. Aseg\u00farese de agregar una direcci\u00f3n A a su zona archivo para el nuevo servidor de nombres. Ahora reinicie SSH. En el s\u00edmbolo del sistema, escriba: \/etc\/rc.d\/init.d\/sshd restart Salga de SSH y luego vuelva a iniciar sesi\u00f3n en SSH usando la nueva IP o servidor de nombres y el nuevo puerto. . Nota: Si tiene alg\u00fan problema, simplemente inicie sesi\u00f3n mediante Telnet en su servidor, solucione el problema y luego inicie SSH nuevamente. Telnet es un protocolo muy inseguro, as\u00ed que cambie su contrase\u00f1a de root despu\u00e9s de usarlo. Deshabilitar Telnet Para deshabilitar Telnet, conecte SSH al servidor e inicie sesi\u00f3n como root. En el s\u00edmbolo del sistema escriba: vi \/etc\/xinetd.d\/telnet cambie desactivar = no para desactivar = s\u00ed Guardar y salir En el s\u00edmbolo del sistema escriba: \/etc\/init.d\/xinetd reiniciar Correo electr\u00f3nico del servidor cada vez que alguien inicie sesi\u00f3n como root Para Haga que el servidor le env\u00ede un correo electr\u00f3nico cada vez que alguien inicie sesi\u00f3n como root, SSH en el servidor e inicie sesi\u00f3n como root. En el s\u00edmbolo del sistema, escriba: pico .bash_profile Despl\u00e1cese hacia abajo hasta el final del archivo y agregue la siguiente l\u00ednea: echo 'ALERT \u2013 Acceso Root Shell en:' fecha<\/code> OMS<\/code> | mail -s \u201cAlerta: Acceso ra\u00edz desde quien | awk '{imprimir $6}'<\/code>” tu@correo electr\u00f3nico.com<\/a>\n\nGuardar y Salir. Establecer un mensaje legal SSH Para un mensaje legal SSH, ingrese SSH al servidor e inicie sesi\u00f3n como root. En el s\u00edmbolo del sistema, escriba: vi \/etc\/motd Ingrese su mensaje, gu\u00e1rdelo y salga. Nota: Yo uso el siguiente mensaje\u2026 \u00a1ALERTA! \u00a1Est\u00e1s ingresando a un \u00e1rea segura! Su IP y su informaci\u00f3n de inicio de sesi\u00f3n han sido registrados. Se ha notificado a la administraci\u00f3n del sistema. Este sistema est\u00e1 restringido \u00fanicamente al acceso autorizado. Todas las actividades en este sistema se registran y registran. El acceso no autorizado ser\u00e1 investigado exhaustivamente y reportado a las agencias policiales correspondientes\u201d. Ahora, cada vez que alguien inicie sesi\u00f3n como root, ver\u00e1 este mensaje... Desactivar cuentas Shell Desactivar la salida de identificaci\u00f3n para Apache Para deshabilitar la salida de la versi\u00f3n para proftp, SSH en el servidor e inicie sesi\u00f3n como root. En el s\u00edmbolo del sistema, escriba: vi \/etc\/httpd\/conf\/httpd.conf Despl\u00e1cese hacia abajo y cambie la siguiente l\u00ednea a ServerSignature Off Restart Apache. En el s\u00edmbolo del sistema, escriba: \/etc\/rc.d\/init.d\/httpd restart\n\n<\/div>\nP\u00f3ngase en contacto con nosotros.<\/a>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Suscr\u00edbete para recibir las \u00faltimas actualizaciones<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\t\t\t\t\t