Tietoturva 29. lokakuuta 2026

SSH:n koventaminen kymmenessä minuutissa

Poista salasanakirjautuminen ja root-kirjautuminen käytöstä, käytä avaimia ja rajaa sallitut käyttäjät.

Komennot ja asetukset

# /etc/ssh/sshd_config.d/99-hardening.conf
PermitRootLogin no
PasswordAuthentication no
AllowUsers deploy

sudo sshd -t && sudo systemctl reload ssh

Älä sulje nykyistä istuntoa ennen kuin olet testannut kirjautumisen toisessa ikkunassa.

nftables on korvannut iptablesin nykyisissä jakeluissa. Oletuksena pudotettava liikenne ja lista sallituista porteista ovat hyvä pohja.

Fail2ban lukee lokeja ja estää väliaikaisesti osoitteet, jotka yrittävät murtautua palveluihin.

Certbot hankkii varmenteen ja määrittää nginxin itse. Uusinta hoituu ajastimella.