Verplaats je SSH poort naar een niet standaard. Zo moeten ze gaan port scannen om te vinden waar de ssh port zich bevindt. Als je vervolgens in je firewall port scan blokkeerd ben je al redelijk veilig.

Zorg er ook voor dat je root user niet kan inloggen via ssh maar een andere gebruiker. Via die andere gebruiker kan je dan vervolgens duur sudo te doen toch root rechten krijgen.

Je kan ook de SSH poort blokkeren voor iedereen behalve voor jouw eigen IP-Adressen, een goede oplossing als je niet mobiel werkt maar vanaf vaste locatie(s).
Verder heb ik ook altijd standaard Fail2ban geinstalleerd; http://www.fail2ban.org/wiki/index.php/Main_Page

De poort veranderen naar een andere dan 22 is inderdaad de beste manier, samen met het blokkeren dat men enkel vanaf jou ip kan inloggen.

Noot: voor dit laatste dien je wel zeker te zijn dat je een vast ip hebt.
Anders kun je morgen niet meer inloggen.

Zodra je poort 22 eraf haalt moet je de nieuwe poort wel open zetten in CSF anders blijft SSH nog onbereikbaar voor jou.
En deze aanvallen moet je niet persoonlijk zien, als ik thuis op me NAS de SSH open zet start het met 5 minuten al, zijn gewoon botjes die random aanvallen plegen.

Slimste is om de root login eruit te halen, zo moeten ze eerst met een ander account inloggen en met commando su op root niveau komen, na invoer root wachtwoord uiteraard.

Het verstandigste is dus om de tips van Bits aan te houden, op die manier ben je wel redelijk beveiligd.

Hallo,

Zodra je het volgende doet zit je veilig:
- Verander standaard poort.
- Blokkeer poort scans.
- IP-ban een uur na vijf mislukte pogingen.

Hiermee breng je jezelf niet in gevaar en is een brute-force onmogelijk.

Root login eruit halen is veiliger, maar heeft in principe geen extra toegevoegde waarde doordat deze methode al waterdicht is. Ik persoonlijk vind het zelf namelijk vervelend. Enige probleem kan nog bij jou liggen, doordat iemand jouw wachtwoord achterhaald en dan inlogd met root.

Om dat te voorkomen en voor maximale veiligheid kan je gebruik maken van een public/private key authentication. Hier geld wel weer hetzelfde als met een wachtwoord. Zorg dat dit niet in andere hun handen komt!

Edit: Na tip van WMDiensten: let op, als je de private key kwijt raakt kan je er ook niet meer in!

Mvg,
Tim