Cómo hardening SSH en servidores cPanel/WHM

Hardening SSH en servidores cPanel/WHM

SSH es el vector de ataque más común en servidores Linux. Estas configuraciones reducen significativamente el riesgo de acceso no autorizado.

Cambiar el puerto SSH predeterminado

1. Edita el archivo de configuración SSH: /etc/ssh/sshd_config
2. Cambia: Port 22 a un puerto no estándar (ej: Port 2222)
3. Reinicia SSH: systemctl restart sshd
4. Actualiza el firewall para permitir el nuevo puerto.

Desactivar login SSH del usuario root

PermitRootLogin no

Crea un usuario administrador alternativo y usa sudo.

Usar claves SSH en lugar de contraseñas

PasswordAuthentication no
PubkeyAuthentication yes

En WHM: cambiar el puerto SSH

1. Ve a Security Center > SSH Password Authorization Tweak.
2. Aquí puedes gestionar las políticas de autenticación SSH.

Desde WHM: ver IPs conectadas por SSH

1. Ve a Security Center > Manage Shell Access.
2. Verás qué cuentas tienen acceso shell y qué tipo.