Questão 2791756

• Banca: CCV-UFC
• Órgão: UFC
• Ano: 2013
• Provas: CCV-UFC - 2013 - UFC - Analista de Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Segurança física e lógica

Assinale a alternativa que descreve os mecanismos de configuração de um servidor de SSH (sshd_config) permitindo que o mesmo melhore a segurança.

• A. Habilitar a opção PermitRootLogin com o valor yes, permitindo assim que somente o usuário root efetue login.
• B. Alterar a porta padrão 22 para uma porta maior que 1024 através da opção PortConfig e permitir XII Forwarding yes.
• C. Alterar a porta padrão 22 para uma porta maior que 1024 através da opção Port e permitir a opção RhostsAuthentication yes.
• D. Alterar a porta padrão 22 para uma porta maior que 1024 através da opção Port e permitir a opção PermitRootLogin com o valor no.
• E. Habilitar a opção PermitEmptyPasswords no, PasswordAuthentication yes e AllowUsers root, permitindo assim que somente o usuário root efetue login.

Gabarito: D

Comentários

• Hardening de SSH:

  1) Desativar o login do root: PermitRootLogin no

  2) Permitir somente usuários específicos: AllowUsers username

  3) Utilizar a versão SSH Protocol 2: Protocol 2

  4) Modificar a porta do SSH, que por padrão é a 22, por uma porta com o valor mais alto

  Fonte: https://e-tinet.com/linux/servidor-linux-dicas-seguranca/