SSH ou Secure Shell é um protocolo de rede criptográfico para operar serviços de rede com segurança em uma rede não segura. Os aplicativos típicos incluem linha de comando remota, login e execução remota de comando, mas qualquer serviço de rede pode ser protegido com SSH. Neste artigo, conheça 5 ótimas ferramentas gratuitas e de código aberto para prevenção de invasões SSH.
O SSH
O SSH foi projetado como um substituto para o Telnet e para protocolos de shell remoto inseguros, como o Berkeley rsh e os protocolos rlogin e rexec relacionados. Esses protocolos enviam informações, principalmente senhas, em texto simples, tornando-as suscetíveis à interceptação e divulgação por meio de análise de pacotes.
A criptografia utilizada pelo SSH tem como objetivo fornecer confidencialidade e integridade dos dados em uma rede não segura, como a Internet. Há muitas maneiras de tornar um servidor executando SSH mais seguro. Aqui estão alguns exemplos: Desative logins root, use autenticações de chave privada (em vez de senhas ssh), habilite a autenticação de dois fatores, altere a porta usada pelo SSH, não escute em todas as interfaces, limite o acesso SSH dos usuários e certifique-se de o sistema operacional é mantido atualizado.
Notícias Relacionadas
Alerta cibernético
Malware IOCONTROL mira dispositivos IoT e SCADA com foco crítico em Linux
O malware IOCONTROL, vinculado ao Irã, visa dispositivos IoT e SCADA em Israel e EUA. Com capacidade modular, ele atinge infraestruturas críticas e utiliza protocolos como MQTT para ocultar tráfego malicioso.
Malware linux
Novo malware Pumakit atinge Linux com técnicas furtivas de rootkit
Descoberto um novo rootkit para Linux chamado Pumakit, que usa técnicas avançadas para ocultar sua presença. Com múltiplos componentes, o malware visa escalonamento de privilégios e espionagem.
Existem mais etapas que você pode seguir para proteger o servidor. Este artigo recomenda software de código aberto que emprega diferentes técnicas para dificultar o comprometimento de um servidor executando SSH, em uma lista elaborada pelo pessoal do Linux Links.
Prevenção de invasões para SSH
Fail2Ban: Estrutura de software de prevenção de intrusões escrita em Python. Um daemon para banir hosts que causam vários erros de autenticação. Fail2ban é um software gratuito e de código aberto;
SSHGuard: Protege hosts contra ataques de força bruta contra SSH e outros serviços. SSHGuard protege hosts contra ataques de força bruta contra SSH e outros serviços. Ele agrega logs do sistema e bloqueia infratores reincidentes usando um dos vários back-ends de firewall, incluindo iptables, ipfw e pf;
denyhosts: Ajuda a impedir ataques ao servidor SSH. Ele também determina quais contas de usuário estão sendo direcionadas. Ele acompanha a frequência de tentativas de cada host;
iptables: Configurar o conjunto de regras de filtragem de pacotes Linux 2.4.x e posterior. iptables é um programa aplicativo de espaço do usuário que permite ao administrador do sistema configurar as tabelas, cadeias e regras do Netfilter;
reaction: Daemon que verifica as saídas do programa em busca de padrões repetidos e toma medidas. um uso comum é verificar os logs do ssh e do servidor web e banir hosts que causam vários erros de autenticação.
