Configuracion del ssh en nuevos servidores.

El archivo de configuracion de ssh debe modificarse para mejorar su funcionamiento:

Se edita como root con:

joe /etc/ssh/sshd_config

Ahi tenemos que buscar y reemplazar o agregar:

PermitRootLogin no

Esto hace que no se pueda entrar con el usuario root mediante el ssh, evita la mayoria de los ataques remotos, ya que el usuario root es un usuario conocido, lo que el atacante solo debe encontrar su contraseña.

ClientAliveInterval 30
ClientAliveCountMax 5

Esto evita que el servidor desconecte la sesion si hay inactividad por parte del cliente.

UseDNS no

Si el servidor no tiene instalado un servidor DNS que valide las direcciones ip de las terminales, debemos ponerlo asi, para que no pierda tiempo tratando de validarlas por dns.