ایمن‌سازی SSH: ورود با کلید و غیرفعال کردن رمز عبور (Ubuntu 24.04 LTS)

ورود با رمز عبور هدف اصلی حملات brute-force است. با ورود مبتنی بر کلید، این نوع حمله عملاً بی‌اثر می‌شود.

۱. ساخت کلید (روی رایانه‌ی خودتان)

bash

ssh-keygen -t ed25519 -C "milad@laptop"

برای کلید یک passphrase بگذارید. کلید خصوصی در ~/.ssh/id_ed25519 و کلید عمومی در ~/.ssh/id_ed25519.pub ذخیره می‌شود.

bash

ssh-copy-id -i ~/.ssh/id_ed25519.pub sahor@192.168.10.20

اکنون ورود را امتحان کنید؛ نباید رمز سرور پرسیده شود:

bash

ssh sahor@192.168.10.20

به‌جای ویرایش فایل اصلی، یک فایل جداگانه در sshd_config.d بسازید:

bash

sudo nano /etc/ssh/sshd_config.d/10-hardening.conf

ini

PasswordAuthentication no
KbdInteractiveAuthentication no
PermitRootLogin no
PubkeyAuthentication yes
MaxAuthTries 3

پیش از ری‌استارت، درستی پیکربندی را بررسی کنید:

bash

sudo sshd -t
sudo systemctl reload ssh

هشدار: نشست SSH فعلی را نبندید. یک ترمینال جدید باز کنید و ورود را آزمایش کنید. فقط وقتی ورود جدید موفق بود، نشست قبلی را ببندید.