Protege tu servidor: configura el tiempo de caducidad de las sesiones de usuarios

Puede que accedas a tu servidor a través de SSH y quieras mejorar el sistema de seguridad del sistema. Uno de los problemas más comunes es que al acceder por SSH iniciamos sesión como usuario con privilegios y cuando salimos de la terminal olvidamos cerrar sesión. Este error suele ocurrir también en cuentas de email u otras aplicaciones Web que solemos utilizar y, si lo piensas un poco, el riesgo que corres cuando se producen estos despistes es enorme. Pero hay una forma de cubrirte las espaldas aunque tengas olvidos: configurar un tiempo de caducidad de la sesión que la cerrará de forma automática.

Para configurar este intervalo de tiempo, abre el archivo /etc/ssh/sshd_config e introduce los siguientes valores:

ClientAliveInterval 300
ClientAliveCountMax 0

Como probablemente ya habrás deducido, esto significa que en un intervalo de 300 segundos (es decir, 5 minutos) el servidor desconectará al usuario. Si quieres saber más sobre estos comandos puedes escribir en la terminal “man ssh_config”.

Fotografía | www.flickr.com