Configurer SSH

[szdavid]

Salut,

voilà, je suis sous Ubuntu ; j'ai installé ssh mais l'installation par défaut ; j'arrive à y accéder depuis le net,...

Mais quels sont les éléments de sécurité à vérifier/configurer pour être sûr que je risque le moins possible .

Merci

[dubdub]

Google donne :
article1
article2

[wismerhill]

Quelques règles de base:
- Assure-toi que ssh n'accepte pas les connexions en root.
- Interdit les connexions sans mot de passe.
- N'utilise que la version 2 du protocole.
- N'autorise les connexions ssh qu'aux utilisateurs qui en ont besoin, cela peut se faire facilement en créant un groupe dont seuls les membres peuvent se connecter en ssh (cf la doc de openssh) et met dans ce groupe les utilisateurs qui en ont besoin.

[JoKoT3]

Perso j'ai utiliser l'article 2 donné par dubdub (celui de léa), c'est pas spécifique à ubuntu mais ya pas de grande différence.