Revisa tu servidor SSH con ssh-audit en Ubuntu

Muchos servidores SSH siguen aceptando cifrados antiguos o el acceso con contraseña. Con ssh- audit puedes revisar tu propio equipo y ver qué mejorar, igual que haría un auditor, pero solo en lo que es tuyo.

Qué necesitas

• Ubuntu con OpenSSH Server instalado
• Un usuario con permisos sudo
• Acceso físico o una segunda sesión abierta
• Permiso si el servidor no es tuyo

Paso a paso

1. 01

   Instala la herramienta

   ssh-audit está en los repositorios de Ubuntu. Instálala con apt.

2. 02

   Audita tu propio equipo

   Lanza el análisis contra tu servidor. Verás en rojo y amarillo los algoritmos que conviene retirar.

3. 03

   Revisa la configuración activa

   Comprueba si se permite entrar con contraseña o como root. Lo ideal es usar claves y no permitir el acceso directo de root.

4. 04

   Aplica los cambios con cuidado

   Crea un archivo propio en /etc/ssh/sshd_config.d/ con tus ajustes, por ejemplo PermitRootLogin no. Así no tocas el archivo original.

5. 05

   Comprueba y reinicia

   Valida la sintaxis antes de reiniciar el servicio. Si sshd -t no muestra errores, ya puedes aplicar.

6. 06

   Vuelve a auditar

   Ejecuta de nuevo ssh-audit y compara. Prueba a entrar desde otra sesión antes de cerrar la que tienes abierta.

Consejos