چگونه SSH Server را در برابر Brute Force امن کنیم؟

پروتکل SSH اصلی‌ترین درگاه مدیریت سرورهای لینوکس است و به همین دلیل هدف همیشگی حملات حدس رمز عبور (Brute Force) قرار دارد. در این آموزش پیکربندی امن sshd_config را بررسی می‌کنیم.

تولید کلید امن ED25519

ssh-keygen -t ed25519 -C "admin@trusthost"
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@server_ip

تنظیمات حیاتی sshd_config

فایل /etc/ssh/sshd_config را با مقادیر زیر تنظیم کنید:

PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2

sudo systemctl restart sshd

تست اتصال قبل از قطع ارتباط

همیشه قبل از بستن نشست فعلی، در یک ترمینال جدید اتصال با کلید را تست کنید.

سوالات متداول