Este artigo foi traduzido e adaptado a partir do original, publicado no site Linux.com, chamado Advanced SSH security tips and tricks, de autoria de Anze Vidmar.

Neste artigo irei demonstrar alguns truques simples para ajudá-lo a aperfeiçoar a segurança do seu serviço SSH.

O arquivo de configuração do servidor SSH fica em /etc/ssh/sshd_conf. Você precisará reiniciar o serviço SSH após cada mudança que fizer no arquivo para que as alterações sejam efetivadas.

Técnicas para melhoria da segurança do serviço SSH:

Alterar a porta em que o servidor SSH ouve

Por default, o serviço SSH atende conexões na porta 22. Invasores usam software de scan de portas para identificar se os computador está rodando o serviço SSH. É recomendável mudar esta porta para um valor acima de 1024, visto que a maioria dos scanners de portas (inclusive o nmap), por default, não analisam portas altas.

Leia mais…

O WordPress é um CMS cada vez mais utilizado no mundo, por vários motivos: é gratuito, flexível, open source e bastante completo. Por ser bastante adotado, é um alvo muito evidente para ataques e descoberta de vulnerabilidades. É preciso estar atento para evitar problemas, hacking, defaces, etc.

1. Esteja sempre atualizado

Em quase todas as atualizações do WordPress, existem correções de segurança. Fique sempre atento para atualizar sua instalação (é fácil e rápido, automático) assim que ela for liberada. Não corra o risco de se manter com uma falha de segurança, pois quando se divulga que ela foi corrigida, a primeira coisa que isso faz é mostrar que ela existe.

Da mesma forma, sempre atualize plugins e temas, evitando uma porta secundária de entrada de pessoas mal intencionadas.

Leia mais…