Microaula em Método CELULA • Prévia Aberta

O protocolo SSH (Secure Shell) é a principal porta de entrada para servidores Linux. Manter a configuração padrão do OpenSSH exposta na internet é um convite para ataques de força bruta automatizados por botnets mundiais.

1. Hardening do Arquivo sshd_config

Diretrizes mandatórias para proteção do daemon SSH:

• PermitRootLogin no: Impede qualquer tentativa de login direto como superusuário;
• PasswordAuthentication no: Desativa completamente autenticação por senha, exigindo chaves públicas;
• Chaves de Curva Elíptica (Ed25519): Gere chaves modernas com ssh-keygen -t ed25519 -a 100, mais rápidas e matematicamente mais seguras que chaves RSA antigas;
• AllowUsers / AllowGroups: Restringe quais contas possuem autorização para abrir sessões de shell.

2. Bastion Hosts (Jump Hosts) e Túneis SSH

Servidores de banco de dados e aplicações internas nunca devem possuir IP público. O acesso administrativo é feito através de um Bastion Host (Jump Server) utilizando a diretiva ProxyJump no arquivo ~/.ssh/config do cliente.

...