Beveiliging6 min leestijdBijgewerkt 2026-04-30

Harden SSH op uw offshore VPS

Schakel wachtwoordauthenticatie uit, dwing sleutels af, wijzig de poort, beperk bron-IP's en beperk het aantal pogingen.

SSH is de meest aangevallen dienst op internet. Standaardconfiguratie-SSH op poort 22 zal honderden brute-force-pogingen per uur zien. Harden duurt 10 minuten en reduceert de ruis tot nul.

Stap 1: alleen SSH-sleutelauthenticatie

Bewerk /etc/ssh/sshd_config:

PasswordAuthentication no
PubkeyAuthentication yes
ChallengeResponseAuthentication no
KbdInteractiveAuthentication no

Herlaad: systemctl reload ssh. Controleer of je nog steeds kunt inloggen via sleutel in een NIEUWE terminal voordat je de huidige sessie sluit — als je jezelf buitensluit, moet je een rescue console opstarten.

Stap 2: Verplaats van poort 22

Kies een hoge niet-standaardpoort (bijv. 22222). In sshd_config:

Port 22222

Werk uw firewall bij (ufw allow 22222/tcp), herlaad SSH en sluit vervolgens poort 22.

Stap 3: root-login uitschakelen

Maak een niet-root gebruiker met sudo:

adduser deploy
usermod -aG sudo deploy
rsync -a ~/.ssh deploy@/home/deploy/
chown -R deploy:deploy /home/deploy/.ssh

Daarna in sshd_config:

PermitRootLogin no

Vanaf nu: ssh deploy@HOST en dan sudo voor verhoogde commando's.

Stap 4: Rate-limit met fail2ban

Zie /kb/fail2ban-setup voor de installatie. fail2ban bewaakt /var/log/auth.log en verbant IP's na N mislukte pogingen.

Stap 5: Optioneel — beperk bron-IP's

Als u alleen ooit SSH't vanaf een bekend IP (uw thuis-VPN, uw kantoor, een bastion-host), voeg dan een allow-from-source regel toe:

Match Address 1.2.3.4,5.6.7.8
  AllowUsers deploy

Gerelateerde artikelen

Verbind met je VPS via SSH

Log voor het eerst in, stel SSH-sleutelauthenticatie in en schakel root-wachtwoordlogin uit voor productie.

Lees

Stel fail2ban in binnen 5 minuten

Auto-ban IP's die te veel SSH-inlogpogingen mislukken. Het enige beveiligingsinstrument met de hoogste ROI voor VPS.

Lees

Firewall-basis met ufw

Default-deny inbound, sta alleen toe wat je nodig hebt. Standaard ufw-regels voor een typische web-VPS.

Lees

Alle artikelen Nog vast? Open een ticket

Deploy uw eerste offshore server in 60 seconden.

Anonieme aanmelding. Bitcoin & Monero geaccepteerd. Provisioning in 8 jurisdicties.

Aan de slag Praat met sales

Geen creditcard vereist · 7-dagen money-back garantie