Configurar servidor ssh

De doc.ubuntu-es
(Diferencias entre revisiones)
Saltar a: navegación, buscar
(Categorizo)
(wikifico)
Línea 9: Línea 9:
 
= Configurar el Servidor sshd =
 
= Configurar el Servidor sshd =
  
La configuración del servidor ssh no es complicada, voy a explicar como hacerla desde la línea de comandos en un Ubuntu 7.04 Desktop, aunque tambien es aplicable a las versiones server, si bien en una línea de comandos no podremos usar 'gedit' usaremos [[Como usar nano|nano]] o [[Como usar vi|vi]].
+
La configuración del [[servidor ssh]] no es complicada, voy a explicar como hacerla desde la línea de comandos en un Ubuntu 7.04 Desktop, aunque tambien es aplicable a las versiones server, si bien en una línea de comandos no podremos usar '[[gedit]]' usaremos [[nano]] o [[vi]].
  
  
== Permitiendo y Denegando [[Hosts|Hosts]]==
+
== Permitiendo y Denegando [[Hosts]]==
  
 
Para permitir y denegar los accesos, editaremos los archivos '/etc/hosts.deny' y '/etc/hosts.allow'. En el primero de ellos denegaremos todos los hosts y en el segundo permitiremos algunos, de forma que quedará todo denegado excepto lo que permitamos en hosts.allow.
 
Para permitir y denegar los accesos, editaremos los archivos '/etc/hosts.deny' y '/etc/hosts.allow'. En el primero de ellos denegaremos todos los hosts y en el segundo permitiremos algunos, de forma que quedará todo denegado excepto lo que permitamos en hosts.allow.
Línea 20: Línea 20:
 
De ésta forma, si tenemos un servidor conectado a dos redes (una red interna y una red pública) podríamos denegar el acceso desde la red publica.
 
De ésta forma, si tenemos un servidor conectado a dos redes (una red interna y una red pública) podríamos denegar el acceso desde la red publica.
  
<pre> sudo gedit /etc/hosts.deny </pre>
+
sudo gedit /etc/hosts.deny  
  
 
Y añadimos la Línea:
 
Y añadimos la Línea:
  
<pre> ALL: ALL </pre>
+
ALL: ALL  
  
 
Ahora editamos el archivo hosts.allow
 
Ahora editamos el archivo hosts.allow
  
<pre> sudo gedit /etc/hosts.allow </pre>
+
sudo gedit /etc/hosts.allow  
  
 
Y añadimos los hosts que queramos:
 
Y añadimos los hosts que queramos:
  
<pre>
+
 
sshd: 192.168.0.10 #permitir una dirección
+
sshd: 192.168.0.10 #permitir una dirección
sshd: 192.168.0.*  #permitir todo el rango de la ip 192.168.0.1 a 192.168.0.255
+
sshd: 192.168.0.*  #permitir todo el rango de la ip 192.168.0.1 a 192.168.0.255
</pre>
+
  
 
Ahora definiremos en qué dirección queremos que escuche el servidor ssh, de forma que en caso de tener varias interfaces de red (una pública y otra privada) sólo se acceda por una de ellas:
 
Ahora definiremos en qué dirección queremos que escuche el servidor ssh, de forma que en caso de tener varias interfaces de red (una pública y otra privada) sólo se acceda por una de ellas:
Línea 41: Línea 40:
 
Editar el archivo '/etc/ssh/sshd_config'
 
Editar el archivo '/etc/ssh/sshd_config'
  
<pre> sudo gedit /etc/ssh/sshd_config </pre>
+
sudo gedit /etc/ssh/sshd_config  
  
 
Cambiar la directiva 'ListenAddress' a (por ejemplo) la dirección privada del servidor
 
Cambiar la directiva 'ListenAddress' a (por ejemplo) la dirección privada del servidor
  
<pre> ListenAddress 192.168.0.1 </pre>
+
ListenAddress 192.168.0.1  
  
 
== Cambiando a un Puerto no estándar ==
 
== Cambiando a un Puerto no estándar ==
Línea 53: Línea 52:
 
Editamos el archivo '/etc/ssh/sshd_config':
 
Editamos el archivo '/etc/ssh/sshd_config':
  
<pre> sudo gedit /etc/ssh/sshd_config </pre>
+
sudo gedit /etc/ssh/sshd_config  
  
 
Cambiamos la directiva 'Port' de 22 a (por ejemplo) 5039:
 
Cambiamos la directiva 'Port' de 22 a (por ejemplo) 5039:
  
<pre> Port 5039 </pre>
+
Port 5039  
  
 
== Incrementando la Seguridad ==
 
== Incrementando la Seguridad ==
Línea 69: Línea 68:
 
Editamos el Archivo '/etc/ssh/sshd_config'
 
Editamos el Archivo '/etc/ssh/sshd_config'
  
<pre> sudo gedit /etc/ssh/sshd_config </pre>
+
sudo gedit /etc/ssh/sshd_config  
  
 
Cambiamos la Directiva (y si no está la añadimos) MaxAuthTries
 
Cambiamos la Directiva (y si no está la añadimos) MaxAuthTries
  
<pre> MaxAuthTries 2 </pre>
+
MaxAuthTries 2  
  
 
Si fallas la contraseña dos veces, te desconecta.
 
Si fallas la contraseña dos veces, te desconecta.
Línea 83: Línea 82:
 
Editamos el Archivo '/etc/ssh/sshd_config'  
 
Editamos el Archivo '/etc/ssh/sshd_config'  
  
<pre> sudo gedit /etc/ssh/sshd_config </pre>
+
sudo gedit /etc/ssh/sshd_config  
  
 
Cambiamos o añadimos la Directiva MaxAuthTries:
 
Cambiamos o añadimos la Directiva MaxAuthTries:
  
<pre> MaxAuthTries 3 </pre>
+
MaxAuthTries 3  
  
 
De ésta forma tendríamos un servidor ssh muy seguro.
 
De ésta forma tendríamos un servidor ssh muy seguro.

Revisión de 11:02 14 abr 2008

Advert.3.png Advertencia: éste artículo es un COMO o tutorial. La efectividad del mismo puede depender del hardware y software que tengas instalado. Por tanto, la fiabilidad puede variar entre usuarios, o incluso llegar estropear tu sistema. Utiliza este tutorial con precaución.

Contenido

Instalando el Servidor SSH

Para instalar el Servidor ssh:

 sudo apt-get install openssh-client 
 sudo apt-get install openssh-server 

Configurar el Servidor sshd

La configuración del servidor ssh no es complicada, voy a explicar como hacerla desde la línea de comandos en un Ubuntu 7.04 Desktop, aunque tambien es aplicable a las versiones server, si bien en una línea de comandos no podremos usar 'gedit' usaremos nano o vi.


Permitiendo y Denegando Hosts

Para permitir y denegar los accesos, editaremos los archivos '/etc/hosts.deny' y '/etc/hosts.allow'. En el primero de ellos denegaremos todos los hosts y en el segundo permitiremos algunos, de forma que quedará todo denegado excepto lo que permitamos en hosts.allow.

Es imprescindible que comprendamos que los archivos hosts no se aplican solo al servidor ssh, si no a toda la máquina, por lo que hay que tener especial cuidado a la hora de permitir o denegar los accesos. Ésta práctica puede no ser adecuada en servidores web y tener en cuenta qué servicios permitir y denegar.

De ésta forma, si tenemos un servidor conectado a dos redes (una red interna y una red pública) podríamos denegar el acceso desde la red publica.

sudo gedit /etc/hosts.deny 

Y añadimos la Línea:

ALL: ALL 

Ahora editamos el archivo hosts.allow

sudo gedit /etc/hosts.allow 

Y añadimos los hosts que queramos:


sshd: 192.168.0.10 #permitir una dirección
sshd: 192.168.0.*  #permitir todo el rango de la ip 192.168.0.1 a 192.168.0.255

Ahora definiremos en qué dirección queremos que escuche el servidor ssh, de forma que en caso de tener varias interfaces de red (una pública y otra privada) sólo se acceda por una de ellas:

Editar el archivo '/etc/ssh/sshd_config'

sudo gedit /etc/ssh/sshd_config 

Cambiar la directiva 'ListenAddress' a (por ejemplo) la dirección privada del servidor

ListenAddress 192.168.0.1 

Cambiando a un Puerto no estándar

Para aumentar la seguridad, una de las prácticas habituales es cambiar el puerto estándar (22) a uno no estádar (por ejemplo 5039)

Editamos el archivo '/etc/ssh/sshd_config':

sudo gedit /etc/ssh/sshd_config 

Cambiamos la directiva 'Port' de 22 a (por ejemplo) 5039:

Port 5039 

Incrementando la Seguridad

Con los pasos anteriores tendremos un servidor ya bastante seguro, pero todo se puede mejorar. Ahora vamos a definir otros aspectos de seguridad

Cambiar el Número de Intentos Fallidos de Autentificación

Cambiar el número deintentos fallidos de autentificación es una buena estrategia, sobre todo si nuestro servidor está escuchando en una red pública. De ésta forma podemos evitar que un posible atacante intente repetidamente averiguar una contraseña.

Editamos el Archivo '/etc/ssh/sshd_config'

sudo gedit /etc/ssh/sshd_config 

Cambiamos la Directiva (y si no está la añadimos) MaxAuthTries

MaxAuthTries 2 

Si fallas la contraseña dos veces, te desconecta.

Cambiar el Número de Conexiones Concurrentes No Autentificadas

Ésta es una buena estrategia tambien, para evitar intentos de conexión. La directiva MaxStartUps Controla el número de conexiones no autenticadas en el servidor, de ésta forma, evitamos que posibles atacantes intentasen conectarse demasiadas veces.

Editamos el Archivo '/etc/ssh/sshd_config'

sudo gedit /etc/ssh/sshd_config 

Cambiamos o añadimos la Directiva MaxAuthTries:

MaxAuthTries 3 

De ésta forma tendríamos un servidor ssh muy seguro.

Herramientas personales