Configurar servidor ssh - Historial de revisiones

Lezich: /* Permitiendo y denegando hosts */

2008-06-18T14:01:52Z

Permitiendo y denegando hosts

Mstreet linux: mejoro estilo y estructura

2008-06-14T21:40:21Z

mejoro estilo y estructura

Arcangel: /* Cambiar el Número de Conexiones Concurrentes No Autentificadas */

2008-04-25T05:49:01Z

Cambiar el Número de Conexiones Concurrentes No Autentificadas

Kelp: /* Instalando el Servidor SSH */

2008-04-14T09:03:34Z

Instalando el Servidor SSH

Kelp: wikifico

2008-04-14T09:02:58Z

wikifico

Kelp: Categorizo

2008-04-14T08:59:30Z

Categorizo

Daniel perella: Instalar y Configurar un servidor ssh en Ubuntu 7.04 server o Desktop

2008-02-12T11:43:33Z

Instalar y Configurar un servidor ssh en Ubuntu 7.04 server o Desktop

Página nueva

{{Comos}} [[Categoría:Comos]]
= Instalando el Servidor SSH =

Para instalar el Servidor ssh:

<pre> sudo apt-get install openssh-client </pre>
<pre> sudo apt-get install openssh-server </pre>

= Configurar el Servidor sshd =

La configuración del servidor ssh no es complicada, voy a explicar como hacerla desde la línea de comandos en un Ubuntu 7.04 Desktop, aunque tambien es aplicable a las versiones server, si bien en una línea de comandos no podremos usar 'gedit' usaremos [[Como usar nano|nano]] o [[Como usar vi|vi]].

== Permitiendo y Denegando [[Hosts|Hosts]]==

Para permitir y denegar los accesos, editaremos los archivos '/etc/hosts.deny' y '/etc/hosts.allow'. En el primero de ellos denegaremos todos los hosts y en el segundo permitiremos algunos, de forma que quedará todo denegado excepto lo que permitamos en hosts.allow.

Es imprescindible que comprendamos que los archivos hosts no se aplican solo al servidor ssh, si no a toda la máquina, por lo que hay que tener especial cuidado a la hora de permitir o denegar los accesos. '''Ésta práctica puede no ser adecuada en servidores web''' y tener en cuenta qué servicios permitir y denegar.

De ésta forma, si tenemos un servidor conectado a dos redes (una red interna y una red pública) podríamos denegar el acceso desde la red publica.

<pre> sudo gedit /etc/hosts.deny </pre>

Y añadimos la Línea:

<pre> ALL: ALL </pre>

Ahora editamos el archivo hosts.allow

<pre> sudo gedit /etc/hosts.allow </pre>

Y añadimos los hosts que queramos:

<pre>
sshd: 192.168.0.10 #permitir una dirección
sshd: 192.168.0.* #permitir todo el rango de la ip 192.168.0.1 a 192.168.0.255
</pre>

Ahora definiremos en qué dirección queremos que escuche el servidor ssh, de forma que en caso de tener varias interfaces de red (una pública y otra privada) sólo se acceda por una de ellas:

Editar el archivo '/etc/ssh/sshd_config'

<pre> sudo gedit /etc/ssh/sshd_config </pre>

Cambiar la directiva 'ListenAddress' a (por ejemplo) la dirección privada del servidor

<pre> ListenAddress 192.168.0.1 </pre>

== Cambiando a un Puerto no estándar ==

Para aumentar la seguridad, una de las prácticas habituales es cambiar el puerto estándar (22) a uno no estádar (por ejemplo 5039)

Editamos el archivo '/etc/ssh/sshd_config':

<pre> sudo gedit /etc/ssh/sshd_config </pre>

Cambiamos la directiva 'Port' de 22 a (por ejemplo) 5039:

<pre> Port 5039 </pre>

== Incrementando la Seguridad ==

Con los pasos anteriores tendremos un servidor ya bastante seguro, pero todo se puede mejorar. Ahora vamos a definir otros aspectos de seguridad

=== Cambiar el Número de Intentos Fallidos de Autentificación ===

Cambiar el número deintentos fallidos de autentificación es una buena estrategia, sobre todo si nuestro servidor está escuchando en una red pública. De ésta forma podemos evitar que un posible atacante intente repetidamente averiguar una contraseña.

Editamos el Archivo '/etc/ssh/sshd_config'

<pre> sudo gedit /etc/ssh/sshd_config </pre>

Cambiamos la Directiva (y si no está la añadimos) MaxAuthTries

<pre> MaxAuthTries 2 </pre>

Si fallas la contraseña dos veces, te desconecta.

=== Cambiar el Número de Conexiones Concurrentes No Autentificadas ===

Ésta es una buena estrategia tambien, para evitar intentos de conexión. La directiva MaxStartUps Controla el número de conexiones no autenticadas en el servidor, de ésta forma, evitamos que posibles atacantes intentasen conectarse demasiadas veces.

Editamos el Archivo '/etc/ssh/sshd_config'

<pre> sudo gedit /etc/ssh/sshd_config </pre>

Cambiamos o añadimos la Directiva MaxAuthTries:

<pre> MaxAuthTries 3 </pre>

De ésta forma tendríamos un servidor ssh muy seguro.

@@ Línea 40: / Línea 40: @@
 Cambiar la directiva ''ListenAddress'' a (por ejemplo) la dirección privada del servidor:
   ListenAddress 192.168.0.1
 === Cambiando a un puerto no estándar ===

@@ Línea 1: / Línea 1: @@
 {{Comos}} [[Categoría:Comos]]
-Para instalar el Servidor ssh:
+== Instalación ==
- sudo apt-get install openssh-client
+[[instalar aplicaciones|Instala]] los paquetes <code>openssh-server</code> y <code>openssh-client</code> del repositorio ''main'' de Ubuntu.
- sudo apt-get install openssh-server
-= Configurar el Servidor sshd =
+== Configuración ==
-La configuración del [[servidor ssh]] no es complicada, voy a explicar como hacerla desde la línea de comandos en un Ubuntu 7.04 Desktop, aunque tambien es aplicable a las versiones server, si bien en una línea de comandos no podremos usar '[[gedit]]' usaremos [[nano]] o [[vi]].
+La configuración del [[servidor ssh]] no es complicada, voy a explicar como hacerla desde la línea de comandos en un Ubuntu 7.04 Desktop, aunque también es aplicable a las versiones Server, si bien en una línea de comandos no podremos usar [[gedit]] usaremos [[nano]] o [[vi]].
-== Permitiendo y Denegando [[Hosts]]==
+Para permitir y denegar los accesos, editaremos los archivos <code>/etc/hosts.deny</code> y <code>/etc/hosts.allow</code>. En el primero de ellos denegaremos todos los hosts y en el segundo permitiremos algunos, de forma que quedará todo denegado excepto lo que permitamos en <code>hosts.allow</code>.
-Para permitir y denegar los accesos, editaremos los archivos '/etc/hosts.deny' y '/etc/hosts.allow'. En el primero de ellos denegaremos todos los hosts y en el segundo permitiremos algunos, de forma que quedará todo denegado excepto lo que permitamos en hosts.allow.
+Es imprescindible que comprendamos que los archivos hosts no se aplican solo al servidor ssh, sino a toda la máquina, por lo que hay que tener especial cuidado a la hora de permitir o denegar los accesos. '''Ésta práctica puede no ser adecuada en servidores web''' y tener en cuenta qué servicios permitir y denegar.
-Es imprescindible que comprendamos que los archivos hosts no se aplican solo al servidor ssh, si no a toda la máquina, por lo que hay que tener especial cuidado a la hora de permitir o denegar los accesos. '''Ésta práctica puede no ser adecuada en servidores web''' y tener en cuenta qué servicios permitir y denegar.
+De ésta forma, si tenemos un servidor conectado a dos redes (una red interna y una red pública) podríamos denegar el acceso desde la red pública.
-De ésta forma, si tenemos un servidor conectado a dos redes (una red interna y una red pública) podríamos denegar el acceso desde la red publica.
+ sudo gedit /etc/hosts.deny
- sudo gedit /etc/hosts.deny
+Y añadimos la línea:
-Y añadimos la Línea:
+ ALL: ALL
- ALL: ALL
+Ahora editamos el archivo <code>hosts.allow</code>:
-−
 Ahora editamos el archivo hosts.allow
   sudo gedit /etc/hosts.allow
@@ Línea 32: / Línea 29: @@
 Y añadimos los hosts que queramos:
+  sshd: 192.168.0.10 # Permitir una dirección.
-  sshd: 192.168.0.10 #permitir una dirección
+  sshd: 192.168.0.*  # Permitir todo el rango de la IP 192.168.0.1 a 192.168.0.255.
-  sshd: 192.168.0.*  #permitir todo el rango de la ip 192.168.0.1 a 192.168.0.255
 Ahora definiremos en qué dirección queremos que escuche el servidor ssh, de forma que en caso de tener varias interfaces de red (una pública y otra privada) sólo se acceda por una de ellas:
-Editar el archivo '/etc/ssh/sshd_config'
+Editar el archivo <code>/etc/ssh/sshd_config</code>:
   sudo gedit /etc/ssh/sshd_config
-Cambiar la directiva 'ListenAddress' a (por ejemplo) la dirección privada del servidor
+Cambiar la directiva ''ListenAddress'' a (por ejemplo) la dirección privada del servidor:
   ListenAddress 192.168.0.1
-== Cambiando a un Puerto no estándar ==
+=== Cambiando a un puerto no estándar ===
-Para aumentar la seguridad, una de las prácticas habituales es cambiar el puerto estándar (22) a uno no estádar (por ejemplo 5039)
+Para aumentar la seguridad, una de las prácticas habituales es cambiar el puerto estándar (22) a uno no estádar (por ejemplo 5039).
-Editamos el archivo '/etc/ssh/sshd_config':
+Editamos el archivo <code>/etc/ssh/sshd_config</code>:
   sudo gedit /etc/ssh/sshd_config
-Cambiamos la directiva 'Port' de 22 a (por ejemplo) 5039:
+Cambiamos la directiva ''Port'' de 22 a (por ejemplo) 5039:
   Port 5039
-== Incrementando la Seguridad ==
+=== Incrementando la seguridad ===
-Con los pasos anteriores tendremos un servidor ya bastante seguro, pero todo se puede mejorar. Ahora vamos a definir otros aspectos de seguridad
+Con los pasos anteriores tendremos un servidor ya bastante seguro, pero todo se puede mejorar. Ahora vamos a definir otros aspectos de seguridad.
-=== Cambiar el Número de Intentos Fallidos de Autentificación ===
+==== Cambiar el número de intentos fallidos de autentificación ====
-Cambiar el número deintentos fallidos de autentificación es una buena estrategia, sobre todo si nuestro servidor está escuchando en una red pública. De ésta forma podemos evitar que un posible atacante intente repetidamente averiguar una contraseña.
+Cambiar el número de intentos fallidos de autentificación es una buena estrategia, sobre todo si nuestro servidor está escuchando en una red pública. De ésta forma podemos evitar que un posible atacante intente repetidamente averiguar una contraseña.
-Editamos el Archivo '/etc/ssh/sshd_config'
+Editamos el archivo <code>/etc/ssh/sshd_config</code>:
   sudo gedit /etc/ssh/sshd_config
-Cambiamos la Directiva (y si no está la añadimos) MaxAuthTries
+Cambiamos la directiva (si no está la añadimos) ''MaxAuthTries'':
   MaxAuthTries 2
@@ Línea 76: / Línea 72: @@
 Si fallas la contraseña dos veces, te desconecta.
-=== Cambiar el Número de Conexiones Concurrentes No Autentificadas ===
+==== Cambiar el número de conexiones concurrentes no autentificadas ====
-Ésta es una buena estrategia tambien, para evitar intentos de conexión. La directiva MaxStartUps Controla el número de conexiones no autenticadas en el servidor, de ésta forma, evitamos que posibles atacantes intentasen conectarse demasiadas veces.
+Ésta es una buena estrategia también, para evitar intentos de conexión. La directiva ''MaxStartUps'' controla el número de conexiones no autenticadas en el servidor, de ésta forma, evitamos que posibles atacantes intentasen conectarse demasiadas veces.
-Editamos el Archivo '/etc/ssh/sshd_config'
+Editamos el archivo <code>/etc/ssh/sshd_config</code>
   sudo gedit /etc/ssh/sshd_config
-Cambiamos o añadimos la Directiva MaxStartUps:
+Cambiamos o añadimos la directiva ''MaxStartUps'':
   MaxStartUps 3
@@ Línea 90: / Línea 86: @@
 De ésta forma tendríamos un servidor ssh muy seguro.
 [[Categoría:Servidores]]