Skip to main content

Debian 8 Jessie Server SSH Root Zugriff deaktivieren

In dieser Anleitung soll es darum gehen, wie man den Root Zugriff auf dem SSH Port deaktiviert.

Zuerst installieren wir den Texteditor „nano“, falls er nicht bereits installiert ist.

Dazu führen wir folgenden Kommandos aus.

Nachdem nano nun installiert ist, fügen wir einen weiteren Nutzer hinzu, der sich später per SSH anmelden kann.

Per Dialog werden nun verschiedene Daten wie ein Passwort, eurer Name,Telefonnummer etc. abgefragt. Hier müsst ihr nur ein Kennwort vergeben, die restlichen Felder können einfach mit „Enter“ bestätigt werden.

root_1

Nachdem wir nun einen Benutzer erstellt haben, können wir den Rootlogin verbieten.

Dazu geben wir in die Konsole folgendes ein.

Ganz oben in der Konfigurationsdatei sehen wir den Port, auf dem der SSH Dienst läuft. Das ist momentan noch Port 22. Diesen Port ändern wir auf einen beliebigen Port > 1024 ab, damit unser SSH Port nicht durch gängige automatisierte Scanner direkt gefunden wird.

Ich habe also den Port bei mir jetzt auf „2212“ festgelegt.

Die Zeile

ändern wir zu

root_2

Danach speichern wir unsere getätigten Eingaben mit „STRG + O“ ab. Den Editor nano verlassen wir mittels „STRG + X“.

Anschließend starten wir den SSH Dienst mittels

neu.

Nun sollte es nicht mehr möglich sein sich mit dem Benutzer „root“ per SSH anzumelden.

 

Bedenkt bitte, dass ihr in eurem SSH Client den Port jetzt von Port 22 auf den von euch festgelegten Port ändern müsst.

 

Fehlersuche: 

Wenn die Konfiguration nicht funktionieren sollte, dann könnt ihr euch mit folgenden Befehlen das Problem anzeigen lassen:

 

Christian

Christian

Ich studiere derzeit Informatik und betreibe in meiner Freizeit diesen Blog.
Auf die Idee kam ich, als ich Anleitungen zum Thema Debian gesucht habe. Leider waren viele Anleitungen veraltet und daher nutzlos.

Da kam ich auf die Idee selbst Anleitungen zu schreiben.
Wenn meine Anleitungen auch veraltet sein sollten, dann schreibt mir das bitte und ich versuche sie zu aktualisieren.

Wer mich (finanziell) unterstützen möchte, der kann mir hier gerne etwas spenden 🙂
PayPal
https://paypal.me/goNeuland
BTC
1GHRnh6DvdPE4FFpxGbEQu6m4sgnrjpoxM
ETH
0x53d3005663026F96e7cCCa39D14fA487e1072318

Danke 🙂
Christian

Christian

Ich studiere derzeit Informatik und betreibe in meiner Freizeit diesen Blog. Auf die Idee kam ich, als ich Anleitungen zum Thema Debian gesucht habe. Leider waren viele Anleitungen veraltet und daher nutzlos.Da kam ich auf die Idee selbst Anleitungen zu schreiben. Wenn meine Anleitungen auch veraltet sein sollten, dann schreibt mir das bitte und ich versuche sie zu aktualisieren.Wer mich (finanziell) unterstützen möchte, der kann mir hier gerne etwas spenden :) PayPal https://paypal.me/goNeuland BTC 1GHRnh6DvdPE4FFpxGbEQu6m4sgnrjpoxM ETH 0x53d3005663026F96e7cCCa39D14fA487e1072318Danke :)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.