شرح تثبيت وتأمين خدمة ssh

خطوات تثبيت وتأمين خدمة SSH :

1. قم بتحديث نظامك التشغيلي:

sudo apt update
sudo apt upgrade

2. قم بتثبيت حزم SSH:

sudo apt install openssh-server openssh-client

3. قم بتحرير ملف التكوين الرئيسي SSH:

sudo nano /etc/ssh/sshd_config

4. قم بتغيير منفذ SSH الافتراضي الى رقم عشوائي:

Port 3523

5. قم بتعطيل تسجيل الدخول باسم المستخدم الجذر:

PermitRootLogin no

6. قم بتعطيل تسجيل الدخول بكلمة المرور:

PasswordAuthentication no

7. قم بتمكين تسجيل الدخول بالمفتاح العام:

PubkeyAuthentication yes

8. قم بحفظ التغييرات وخرج من الملف.
9. قم بإعادة تشغيل خدمة SSH:

sudo systemctl restart ssh

10. قم بتوليد مفتاح زوجي SSH:

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

11. قم بإضافة المفتاح العام إلى نظامك:

ssh-copy-id -i ~/.ssh/id_rsa.pub user@host

12. قم بتعطيل بروتوكولات SSH القديمة:

sudo nano /etc/ssh/sshd_config

13. قم بإضافة الأسطر التالية إلى نهاية الملف:

Protocol 2

14. قم بحفظ التغييرات وخرج من الملف.
15. قم بإعادة تشغيل خدمة SSH:

sudo systemctl restart ssh

16. قم بتغيير صلاحيات ملف التكوين الرئيسي SSH:

sudo chmod 600 /etc/ssh/sshd_config

هذه هي بعض الخطوات الأساسية لتأمين خدمة SSH. يمكنك أيضًا اتخاذ خطوات إضافية، مثل تمكين تسجيل الدخول بالمفتاح العام فقط، وتعطيل بروتوكولات SSH القديمة، وتكوين جدار حماية لمنع الوصول غير المصرح به إلى منفذ SSH.