Post🔐 چند نکته مهم برای SSH Hardening

🔐 چند نکته مهم برای SSH Hardening اگر سرور Linux دارید، فقط راه‌اندازی SSH کافی نیست؛ باید آن را امن‌تر هم کنید. چند کار مهم: ✅ استفاده از SSH Key به جای password ✅ غیرفعال کردن login مستقیم با root ✅ تغییر default port در صورت نیاز ✅ محدود کردن userهایی که اجازه SSH دارند ✅ فعال کردن firewall ✅ نصب ابزارهایی مثل Fail2Ban برای جلوگیری از brute-force ✅ بستن password authentication بعد از تست key login مثلاً در فایل: /etc/ssh/sshd_config می‌توانیم تنظیماتی مثل این داشته باشیم: PermitRootLogin no PasswordAuthentication no PubkeyAuthentication yes بعد هم SSH را restart می‌کنیم: sudo systemctl restart ssh ⚠️ نکته مهم: قبل از تغییر تنظیمات SSH، همیشه یک session باز نگه دارید تا اگر اشتباهی رخ داد، دسترسی‌تان به سرور قطع نشود. 📌 فایل آموزشی کامل SSH Hardening فردا داخل کانال قرار می‌گیرد.