Hola amigos, bienvenidos a Configure and Secure S. H. ¿Qué es exactamente SS H? SS Age significa Secure Shell.
Está bien.
Ahora bien, ¿qué es un caparazón?
Bueno, Shell le proporciona una interfaz para el sistema Linux.
Toma sus comandos y los traduce al kernel para administrar el hardware.
Así que visualicémoslo.
Tenemos nuestro hardware.
Entonces, sea cual sea el hardware que tenga, Dell, HP realmente no importa.
Entonces, además de su hardware, la capa que controla ese hardware es la capa del kernel.
¿Y quién controla realmente esa capa de kernel?
La cáscara.
Así que hay diferentes tipos de conchas de maíz, conchas marinas, todas las conchas.
Cuando realmente inicia sesión en su máquina Linux y recibe un mensaje y escribe los comandos para aquellos que
proporcionan que el entorno es un shell.
En realidad, es una plataforma que se le da para controlar o dar comandos a su kernel y luego ejecuta las utilidades
en la parte superior de ese shell.
Entonces, cuando se le da el indicador de shell, ejecuta comandos como Ellis, P. W. , la copia o cualquiera de los
comandos, los comandos estándar de Linux u otros comandos que pueda ejecutar.
Está bien.
Entonces, si notas que probablemente estás familiarizado, miras ese shell, lo más probable es que si no vas a la consola, si
estás poniendo en él un terminal y haciendo el shell, se ve así en la mayoría de los casos, el usuario
regular , cuando un usuario inicia sesión, obtiene un signo de dólar.
Cuando una ruta inicia sesión, obtienen un signo de almohadilla o un signo de almohadilla.
Está bien.
Abra SSL, que es un paquete o es un software como cualquiera de los paquetes.
Digamos que si está instalando un paquete garantizado o A. pag. paquete, paquete HDTV.
Entonces ese paquete, SSL también es un paquete y ese nombre de paquete está abierto.
S. H. de forma predeterminada, cuando instala Linux o Red
Hat en su computadora que abre un paquete de búsqueda, viene instalado en su sistema, es servicio.
Deman es HD.
Adilman es algo que se ejecuta en segundo plano todo el tiempo y escucha comandos o ejecuciones.
Entonces, cuando ejecutamos S. H. , inicia Deman y ese nombre de Deman es SAHD.
Puede detenerse y reiniciar su demanda si conoce el nombre del demonio.
Entonces, ahora en qué puerto se ejecuta el servicio SSA de forma predeterminada, el puerto SSA se ejecuta en el puerto número veintidós.
Muchos programas en Linux tienen números de puerto dedicados en los que se ejecutan de forma predeterminada.
Está bien.
Secich en sí es muy seguro, lo que significa que la comunicación a través de Sensage siempre está encriptada.
Pero debería haber alguna configuración adicional que se pueda hacer para hacerlo más seguro.
Está bien.
A continuación, se muestra la configuración más común y el administrador debe tomar para proteger S. H ..
Ahora, voy a repasar algunas de estas configuraciones.
Y, por cierto, esas configuraciones no son solo las únicas.
Podría haber muchos más, pero los más comunes son los siguientes.
El primero es configurar el tiempo de espera inactivo, y significa evitar tener una sesión SSA desatendida.
Puede establecer un tiempo de inactividad en Turbo siguiendo esta dirección.
Por lo tanto, tiempo de inactividad en el significado de cuando inicia sesión en el sistema o cuando lo coloca en
el sistema y digamos que lo están llevando a una reunión, pero su computadora o la sesión de inicio de sesión todavía está allí.
Entonces, si lo deja abierto, tal vez sea vulnerable y alguien pueda acceder a él.
Así que es mejor que te sientes en el tiempo de espera y es terrible establecer ese tiempo en entregable.
Debe convertirse en ruta agregada en el archivo de configuración de subrayado SSA de barra inclinada SSA y agregar las siguientes líneas, que
es client.
Vivo entrable 600 cliente vivo, cuenta Max cero, y luego tienes que reiniciar ese demonio y el demonio es SAHD, el
comando es system ctl restart sicad el tiempo de inactividad y Turnersville que estás configurando es en
segundos.
Así que configuramos seiscientos, lo que significa que es igual a diez minutos.
Puede cambiarlo de acuerdo con su política, su deseo, su estándar.
Una vez que haya pasado todo el intervalo, se cerrará automáticamente la sesión de los usuarios inactivos.
Está bien.
Entonces, si entro en mi máquina Linux, la tengo abierta aquí mismo.
Déjame iniciar sesión.
Iniciaré sesión como yo mismo y me permitiré abrir la terminal yendo a la Terminal de Actividades.
Bien, aquí estoy conectado como yo mismo.
Tengo que convertirme en Route Asuda Cheroot ahora antes de modificar el archivo de configuración de subrayado SAHD, siempre se recomienda.
Esa es mi recomendación para un sistema.
La administración siempre debe hacer una copia de respaldo de la SSA y debe subrayar el archivo de configuración o cualquier archivo de mar
para el caso.
En caso de que cometa un error, siempre puede informar.
Entonces, lo que haré es hacer una copia en C S. H ..
Debo subrayar la configuración y cuál es la ubicación que pondré en la misma ubicación que la configuración
de subrayado D y haré Dasch Orridge.
Lo que significa que es el original.
Bien, entonces la copia está hecha ahora si lo desea.
Si tiene que establecer ese intervalo de tiempo de espera, entonces debe editar el archivo comprando el archivo en
Secich SAHD, subrayar config.
Y luego tienes que agregar, agregar estas líneas.
Estas son estas líneas que aún no existen.
Por lo tanto, es mejor que agregue estas líneas hacia el final del archivo.
Entonces, para ir al final del archivo, escriba G y lo llevará al final del
archivo.
Oh, comenzar una nueva línea.
Podrías poner un comentario aquí en la configuración.
Enterable.
Lo siento, tiempo de espera.
Enterable.
Y ahora podría escribir cliente.
Viva.
En ella, bueno, espacio, seiscientos clientes vivos, cuenta Max cero.
Así que ahora, cuando escapa y guarda el archivo y ahora es el momento de reiniciar su sistema, CTO System CTL reinicia
SS HD.
Cuando recupera su trabajo, significa que el sistema tomó la configuración y no estuvo mal sentado.
Por cierto, si es solo para que le muestre, si no tiene que establecer la configuración, el
entorno no es un requisito, hable con su encargado de seguridad y pregúntele si debe hacer esos cambios antes de obtener
la aprobación.
Está bien.
Entonces, ¿qué haré para asegurarme de que tengamos una configuración coherente en nuestro archivo?
Lo que haré es copiar ATSE, S. H. , SAHD subrayó la configuración debajo de un archivo de guión Orridge a su original.
Configuración, pedirá sobrescribir.
Sí, está bien, así que ahora si voy V. I. que en S. H. SAHD y simplemente vaya al archivo de configuración
y vaya al final, verá que la configuración ya no está allí porque la anulo.
Está bien.
Entonces, si necesita conservarlo, realmente depende de usted.
Muy bien, volviendo, la siguiente configuración que debemos hacer es deshabilitar el inicio de sesión de reglas, deshabilitar el registro de
reglas, y debería ser una de las medidas que debe tomar al configurar el
sistema por primera vez, deshabilitar a cualquier usuario para inicie sesión en el sistema con la cuenta grosera.
Por lo tanto, definitivamente debe hacer eso para que ningún usuario pueda iniciar sesión directamente con el usuario root y la contraseña de root.
Está bien.
Para eso, puede volver a su sistema y aquí mismo le indica que debe editar el archivo y
reemplazar el inicio de sesión raíz permanente.
Si.
Y reemplácelo por no.
Bien, hagamos VEI de nuevo y averigüemos dónde está consciente esa configuración de ese parámetro.
Para encontrar ese parámetro, escriba una barra oblicua y luego permita el registro de ruta, presione enter y verá
aquí, que dice que el registro de permisos reemplace sí por no.
Guarde el archivo y reinicie SSTO.
Está bien.
Pasando al siguiente.
El siguiente es deshabilitar las contraseñas vacías.
Por lo tanto, debe evitar los inicios de sesión remotos desde cuentas con contraseña vacía para mayor seguridad.
Por lo tanto, cualquier usuario que no tenga una contraseña, debe tener un límite.
Se les debe obligar a no iniciar sesión a menos que creen una contraseña.
Y para eso, debe editar el archivo y eliminar el signo de almohadilla de la siguiente línea.
Así que vayamos de nuevo a nuestra máquina Linux a través de la máquina Linux.
Así que volvimos a tener el archivo de configuración y buscamos permiso vacío.
Contraseñas aquí mismo.
Ese es un parámetro si elimina este signo de almohadilla y guarda el archivo y reinicia el demonio,
entonces tomará esa configuración.
Muy bien, pasando al siguiente límite, utiliza el eje x SSA para proporcionar otra capa de seguridad.
Debe limitar sus órganos sexuales a solo ciertos usuarios que necesitarán acceso remoto.
Entonces, si sabe que John, Jason y Peter, esos son los tres usuarios que solo necesitan acceso a su sistema,
¿por qué mantenerlo abierto para todos?
Simplemente déles el acceso y luego, de forma predeterminada, automáticamente se denegará a todos los demás.
Para eso, debe editar este archivo y agregar estas líneas para permitir que los usuarios, usuario, un usuario, cualquiera que
sea, usen un nombre que haya creado en su sistema.
Yo diría que ya que estamos agregando esta línea, diría que tiene que volver a su máquina Linux e
ir hasta el final ingresando shift.
Y aquí siempre, cada vez que agregue nuevos parámetros, siempre ponga el comentario que lo permita.
Los siguientes usos solo y luego permitirás a los usuarios, por ejemplo, tengo R o Jay Smith o lo que sea que tengas, luego
guarda el archivo, reinicia el demonio.
Entonces no lo voy a guardar.
Ya que lo estamos haciendo solo con fines de laboratorio, simplemente lo dejaré.
Si lo guardó, deberá reiniciar este SAHD.
Está bien.
Pasando a la siguiente configuración.
Utilice un puerto diferente.
Ahora sabemos que SSD se ejecuta en Witchboard.
Sí, se ejecuta de forma predeterminada, se ejecuta en veintidós, por lo que la mayoría de los Rackers buscan cualquier S. H. los servidores buscarán
veintidós.
Cambiar eso puede hacer que el sistema sea mucho más seguro.
Para cambiar eso tienes que convertirte en ruta.
Edite su SSD, subraye el archivo de configuración y elimine ese signo de almohadilla de la siguiente línea y cambie el número
de puerto.
Así que ya tiene un número de puerto que por defecto es veintidós.
Así que vayamos a una máquina Linux a través del archivo de configuración de subrayado de la fuente RSS.
Por cierto, a medida que va a ser el archivo, continúe haciendo copias.
Ahora busque PT. 22.
Así que simplemente escriba barra y escríbalo en mayúscula P o T presione enter.
Lo llevará a la línea que tiene esa clave, esa palabra coincidente aquí dice POR 22.
Ahora, si desea cambiarlo a un puerto diferente, debe deshacerse de este signo de almohadilla y ponerlo en el
puerto.
No.
Ta ta ta ta.
Por ejemplo.
Ahora, se me ocurre este punto, en primer lugar, este es un puerto muy grande, muy grande.
No, ninguno de los programas que viene en el sistema Linux tiene ninguno de estos puertos aparte.
Aún así, quiero que se asegure de que el puerto que esté asignando a este SSA no
esté siendo utilizado por ningún otro programa, puede buscar en línea para ver qué puertos están disponibles que se pueden usar para SSA y
encontrará muchos de ellos.
Está bien.
De todos modos, no voy a cambiar el tablero.
Solo voy a descartar cualquier cambio saliendo del archivo y saliendo de él.
Entonces, si ha realizado cambios, debe reiniciar el sistema CTL SNH y eso lo diferenciará.
Entonces, la próxima vez que intente iniciar sesión en el sistema a SSA o PUDI, tendrá que cambiar ese puerto.
Por ejemplo, si abro mi sesión PUDI aquí mismo, ingresaría la dirección IP de mi máquina Linux.
Pero puede ver aquí que, por defecto, está dando el informe 22.
Entonces, si trato de tenerlo por veintidós y hago clic en abrir, no me dejaría entrar porque tengo el
puerto.
Así que tengo que ingresar el puerto que elegí, que era de dos a dos o cuatro, por ejemplo, luego ingresar el nombre
de host o la dirección IP y luego hacer clic en abrir y luego me permitirá conectarme.
Está bien.
Pasando al siguiente, que es que las claves SSL acceden al servidor remoto sin contraseña.
Bien, servidor remoto, tiene una máquina Linux y está intentando acceder a ella desde Windows o desde
otra máquina Linux, por ejemplo.
Entonces podría omitir ingresar la contraseña porque tendría las claves.
Por cierto, esa conferencia la he hecho en la siguiente.
Así que estad atentos, ve al siguiente video para comprender y configurar tus claves SS.