Guía de Configuración y Fortalecimiento de Seguridad de SSH en Ubuntu

1. ¿Qué es SSH? Cómo usarlo en Ubuntu

SSH (Secure Shell) es un protocolo que permite conectarse de manera segura a un servidor remoto y realizar operaciones. Especialmente en sistemas Linux como Ubuntu, es una herramienta fundamental para la administración basada en línea de comandos. Al usar SSH, la comunicación con el servidor se cifra, evitando accesos no autorizados o intercepciones por parte de terceros.

Enlace relacionado: ¿Qué es SSH? Documentación oficial de Ubuntu

2. Cómo instalar SSH en Ubuntu

A continuación, se explican los pasos para instalar el servidor SSH en Ubuntu.

1. Actualizar la lista de paquetes:

   sudo apt update

2. Instalar el servidor OpenSSH:

   sudo apt install openssh-server

3. Iniciar el servicio y verificar su estado:

   sudo systemctl status ssh

Nota: En la página oficial de Ubuntu encontrarás más información detallada sobre OpenSSH.

3. Verificar el estado del servicio SSH y habilitarlo al inicio del sistema

Comprueba que SSH funcione correctamente y configúralo para que se inicie automáticamente con el sistema.

1. Verificar el estado del servicio:

   sudo systemctl status ssh

2. Habilitar SSH al inicio del sistema:

   sudo systemctl enable ssh

4. Cómo permitir SSH en la configuración del firewall

Ubuntu incluye UFW (Uncomplicated Firewall) de manera predeterminada. Con él, puedes permitir el acceso por SSH.

1. Permitir conexiones SSH en el firewall:

   sudo ufw allow ssh

2. Verificar el estado de UFW:

   sudo ufw status

Guía de Configuración y Fortalecimiento de Seguridad de SSH en Ubuntu

1. ¿Qué es SSH? Cómo usarlo en Ubuntu

SSH (Secure Shell) es un protocolo que permite conectarse de manera segura a un servidor remoto y realizar operaciones. Especialmente en sistemas Linux como Ubuntu, es una herramienta fundamental para la administración basada en línea de comandos. Al usar SSH, la comunicación con el servidor se cifra, evitando accesos no autorizados o intercepciones por parte de terceros.

Enlace relacionado: ¿Qué es SSH? Documentación oficial de Ubuntu

2. Cómo instalar SSH en Ubuntu

A continuación, se explican los pasos para instalar el servidor SSH en Ubuntu.

1. Actualizar la lista de paquetes:

   sudo apt update

2. Instalar el servidor OpenSSH:

   sudo apt install openssh-server

3. Iniciar el servicio y verificar su estado:

   sudo systemctl status ssh

Nota: En la página oficial de Ubuntu encontrarás más información detallada sobre OpenSSH.

3. Verificar el estado del servicio SSH y habilitarlo al inicio del sistema

Comprueba que SSH funcione correctamente y configúralo para que se inicie automáticamente con el sistema.

1. Verificar el estado del servicio:

   sudo systemctl status ssh

2. Habilitar SSH al inicio del sistema:

   sudo systemctl enable ssh

4. Cómo permitir SSH en la configuración del firewall

Ubuntu incluye UFW (Uncomplicated Firewall) de manera predeterminada. Con él, puedes permitir el acceso por SSH.

1. Permitir conexiones SSH en el firewall:

   sudo ufw allow ssh

2. Verificar el estado de UFW:

   sudo ufw status

5. Cómo conectarse al servidor SSH en Ubuntu

Para conectarse de forma remota mediante SSH, sigue los siguientes pasos:

1. Verificar la dirección IP:

   ip a

2. Conectarse con SSH:

   ssh usuario@direccion_ip

En la primera conexión puede aparecer una advertencia. Escribe “yes” y luego introduce la contraseña para continuar.

Consejo: En el caso de usuarios de Windows, se puede usar el software PuTTY para conectarse vía SSH.

6. Configuración avanzada de SSH (cambio de puerto, deshabilitar inicio de sesión root)

Modifica la configuración predeterminada de SSH para mejorar la seguridad.

1. Cambiar el puerto predeterminado:
   Cambiar el puerto por defecto (22) ayuda a reducir el riesgo de ataques de fuerza bruta.

   sudo nano /etc/ssh/sshd_config
   #Port 22 → cambiar por otro número

2. Deshabilitar el inicio de sesión root:
   Para mayor seguridad, se recomienda desactivar el inicio de sesión del usuario root.

   PermitRootLogin no

Después de los cambios, reinicia el servicio SSH.

sudo systemctl restart ssh

Guía de Configuración y Fortalecimiento de Seguridad de SSH en Ubuntu

1. ¿Qué es SSH? Cómo usarlo en Ubuntu

SSH (Secure Shell) es un protocolo que permite conectarse de manera segura a un servidor remoto y realizar operaciones. Especialmente en sistemas Linux como Ubuntu, es una herramienta fundamental para la administración basada en línea de comandos. Al usar SSH, la comunicación con el servidor se cifra, evitando accesos no autorizados o intercepciones por parte de terceros.

Enlace relacionado: ¿Qué es SSH? Documentación oficial de Ubuntu

2. Cómo instalar SSH en Ubuntu

A continuación, se explican los pasos para instalar el servidor SSH en Ubuntu.

1. Actualizar la lista de paquetes:

   sudo apt update

2. Instalar el servidor OpenSSH:

   sudo apt install openssh-server

3. Iniciar el servicio y verificar su estado:

   sudo systemctl status ssh

Nota: En la página oficial de Ubuntu encontrarás más información detallada sobre OpenSSH.

3. Verificar el estado del servicio SSH y habilitarlo al inicio del sistema

Comprueba que SSH funcione correctamente y configúralo para que se inicie automáticamente con el sistema.

1. Verificar el estado del servicio:

   sudo systemctl status ssh

2. Habilitar SSH al inicio del sistema:

   sudo systemctl enable ssh

4. Cómo permitir SSH en la configuración del firewall

Ubuntu incluye UFW (Uncomplicated Firewall) de manera predeterminada. Con él, puedes permitir el acceso por SSH.

1. Permitir conexiones SSH en el firewall:

   sudo ufw allow ssh

2. Verificar el estado de UFW:

   sudo ufw status

5. Cómo conectarse al servidor SSH en Ubuntu

Para conectarse de forma remota mediante SSH, sigue los siguientes pasos:

1. Verificar la dirección IP:

   ip a

2. Conectarse con SSH:

   ssh usuario@direccion_ip

En la primera conexión puede aparecer una advertencia. Escribe “yes” y luego introduce la contraseña para continuar.

Consejo: En el caso de usuarios de Windows, se puede usar el software PuTTY para conectarse vía SSH.

6. Configuración avanzada de SSH (cambio de puerto, deshabilitar inicio de sesión root)

Modifica la configuración predeterminada de SSH para mejorar la seguridad.

1. Cambiar el puerto predeterminado:
   Cambiar el puerto por defecto (22) ayuda a reducir el riesgo de ataques de fuerza bruta.

   sudo nano /etc/ssh/sshd_config
   #Port 22 → cambiar por otro número

2. Deshabilitar el inicio de sesión root:
   Para mayor seguridad, se recomienda desactivar el inicio de sesión del usuario root.

   PermitRootLogin no

Después de los cambios, reinicia el servicio SSH.

sudo systemctl restart ssh

7. Fortalecimiento de la seguridad del servidor SSH (mejores prácticas)

A continuación, se presentan algunas prácticas recomendadas para reforzar la seguridad en SSH.

1. Usar autenticación con claves SSH:
   En lugar de contraseñas, utiliza autenticación con llaves públicas para mayor seguridad.
   Guía para generar claves SSH.
2. Restringir el acceso a usuarios específicos:
   Configura la directiva AllowUsers para que solo ciertos usuarios puedan conectarse mediante SSH.
3. Prevenir ataques de fuerza bruta con Fail2Ban:
   Instala Fail2Ban para bloquear intentos repetidos de inicio de sesión fallidos.

   sudo apt install fail2ban

Consulta la documentación oficial de Fail2Ban para configurarlo correctamente.

8. Solución de problemas comunes con la conexión SSH

Si tienes problemas al conectarte por SSH, revisa esta lista de verificación:

• Configuración incorrecta del firewall: verifica que UFW u otros firewalls estén bien configurados.
• Dirección IP equivocada: confirma que la dirección IP sea la correcta.
• Errores en el archivo de configuración SSH: revisa /etc/ssh/sshd_config y reinicia el servicio si es necesario.

Conclusión

En esta guía vimos cómo instalar y configurar SSH en Ubuntu de manera segura. Aplica las mejores prácticas de seguridad para una administración de servidores más confiable y eficiente. Para información más detallada, consulta la guía oficial de configuración SSH de Ubuntu.