Endurecimiento de SSH: autenticación por claves, ssh-copy-id, sshd_config (PermitRootLogin, PasswordAuthentication)

SSH (Secure Shell) es la forma en que administras casi todos los servidores Linux, lo que lo convierte en uno de los servicios más atacados de internet. Los bots automatizados prueban constantemente nombres de usuario y contraseñas comunes contra cualquier dirección que tenga el puerto 22 abierto. Endurecer SSH significa reemplazar las contraseñas por claves, restringir quién puede iniciar sesión y cómo, y mantener estricta la configuración del demonio. Como un error aquí puede dejarte fuera de una máquina remota, el orden en que haces los cambios importa tanto como los cambios mismos.