¿Qué debo hacer para que mi Raspberry Pi sea segura para SSH?

¿Qué debo hacer para que mi Raspberry Pi sea segura para SSH?

SO: Raspbian

Quiero poder acceder a mi Raspberry Pi desde Internet. Sin embargo, Raspbian viene con un nombre de usuario y contraseña predeterminados, lo que significa que cualquiera puede acceder a él. He cambiado la contraseña.

¿Cambiar la contraseña me dará el mismo nivel de seguridad que usar SSH en un sistema Linux normal que se instala desde cero?

Respuesta1

Aquí hay algunos consejos para proteger su conexión ssh:

  • Si no necesita acceder a su servidor ssh a través de Internet, permita solo conexiones desde su LAN o incluso mejor desde una IP específica
  • Si necesita acceder a su servidor ssh a través de Internet, cambie su puerto ssh
  • No utilice la cuenta raíz para conectarse a su servidor ssh
  • Utilice una clave privada para conectarse a su servidor ssh en lugar de una contraseña y deshabilite las conexiones con contraseña
  • Utilice una aplicación como Fail2Ban para prohibir a los usuarios (IP) que intenten adivinar su contraseña

No dudes en hacer una búsqueda rápida en la web sobre los puntos anteriores si quieres detalles o preguntar en los comentarios.

información relacionada