Uno dei più grandi buchi di sicurezza che potresti aprire sul tuo server è quello di consentire l'accesso diretto come root tramite ssh, perché qualsiasi cracker può tentare di forzare la tua password di root e potenzialmente accedere al tuo sistema se riesce a capire la tua password.
È molto meglio avere un account separato che usi regolarmente e semplicemente sudo per eseguire il root quando necessario. Prima di iniziare, assicurati di avere un account utente regolare e di poter eseguire il root su su o sudo.
Per risolvere questo problema, dovremo modificare il file sshd_config, che è il file di configurazione principale per il servizio sshd. La posizione a volte sarà diversa, ma di solito è in / etc / ssh /. Apri il file mentre sei connesso come root.
vi / etc / ssh / sshd_config
Trova questa sezione nel file, contenente la riga con “PermitRootLogin” al suo interno.
#LoginCommon Um
#PermitRootLogin no
#StrictModes sì
#MaxAuthTries 6
Rendi la riga simile a questa per disabilitare l'accesso tramite ssh come root.
PermitRootLogin no
Ora dovrai riavviare il servizio sshd:
/etc/init.d/sshd riavvio
Ora nessuno può forzare il tuo login di root, almeno.
