SSH: proteja o acesso sem perder a conexão

Use uma chave por pessoa

Cadastre a chave pública no servidor e mantenha a chave privada no seu computador, protegida por senha. Chaves individuais permitem revogar um acesso sem trocar a credencial de toda a equipe.

Mude a autenticação com cuidado

Antes de desativar senhas ou acesso direto de root, confirme que um usuário com sudo consegue entrar com chave.

• Mantenha a sessão atual aberta e tenha acesso ao console de recuperação.
• No Ubuntu, valide a sintaxe com sudo sshd -t antes de reiniciar o serviço.
• Abra uma segunda conexão e teste o acesso após aplicar a mudança.

Revise os acessos

Remova chaves de pessoas e automações que não precisam mais entrar. Mudar a porta do SSH pode reduzir ruído nos logs, mas não substitui autenticação e controle de acesso.