Как усилить защиту SSH для администратора сервера Minecraft

SSH — это главный вход на сервер. Защита SSH — это защита всего сервера. Я покажу 5 шагов для усиления безопасности.

Шаг 1. Отключите вход по паролю

Используйте только ключи. В /etc/ssh/sshd_config:

PasswordAuthentication no
PubkeyAuthentication yes

Шаг 2. Измените порт

Смените стандартный порт 22 на что-то другое (например, 2222):

Port 2222

Шаг 3. Запретите вход для root

Войдите под обычным пользователем и используйте sudo:

PermitRootLogin no

Шаг 4. Установите Fail2ban

Блокирует IP после нескольких неудачных попыток:

sudo apt install fail2ban
sudo systemctl enable fail2ban

Шаг 5. Используйте двухфакторную аутентификацию

Установите Google Authenticator PAM для 2FA при входе по SSH.