SSH (Secure Shell)

SSH es el protocolo criptográfico utilizado para iniciar sesión de forma segura en servidores Linux/Unix remotos. Proporciona acceso de shell autenticado y cifrado, transferencia de archivos (sftp/scp) y tunelización. El SSH moderno utiliza autenticación de clave pública: el cliente genera un par de claves localmente, sube la clave pública al servidor y se autentica demostrando posesión de la clave privada. La autenticación por contraseña debe deshabilitarse en producción.

Para los clientes de alojamiento offshore, SSH es el método principal de acceso a servidores VPS/dedicados. Conceptos básicos de endurecimiento: deshabilitar el inicio de sesión root por contraseña, forzar autenticación solo por clave, cambiar el puerto predeterminado (22) para reducir el ruido de registros, usar fail2ban o CrowdSec para limitar la tasa de intentos de fuerza bruta. MurmurHost incluye un complemento de servicio de endurecimiento que aplica estos valores predeterminados más una configuración alineada con el benchmark CIS.