Cómo deshabilitar el banner de inicio de sesión de Linux
¿Quiere obtener la mayor seguridad posible de su servidor Linux? Jack Wallen le muestra cómo limitar la información que obtienen esas personas inútiles al deshabilitar el banner de inicio de sesión.
Cuando inicie sesión en Linux a través de SSH o consola, verá un banner con información importante. Si hace todo lo posible para proteger su servidor Linux, la información que comparte este banner podría ser una mina de oro para los delincuentes y posibles atacantes. Se puede mostrar información como la versión del kernel, el tipo de distribución, las actualizaciones disponibles, etc.
Entonces, ¿cómo evitar que los usuarios muestren este mensaje cuando inician sesión en el sistema Linux? Estoy aquí para mostrarte.
mirar: Lista de verificación: Protección de la información digital (República Tecnológica Premium)
La forma más eficiente es crear un archivo por usuario que deshabilite el banner de inicio de sesión. Para hacer esto, inicie sesión en su servidor Linux y emita el comando:
sudo touch /home/USUARIO/.hushlogin
donde USUARIO es el nombre de usuario que inició sesión en la computadora. El usuario ya no verá el banner la próxima vez que inicie sesión en el sistema. Este método funciona bien si solo tiene unos pocos usuarios.
Si está trabajando con un sistema con una gran cantidad de usuarios, necesita una forma más eficiente de manejar esta tarea. Para hacer esto, primero abrirá el archivo sshd_config con el siguiente comando:
sudo nano /etc/ssh/sshd_config
En este archivo, elimine el carácter # antes de PrintMotd no line y agregue PrintLastLog no line debajo.
Guarde y cierre el archivo. En las distribuciones de Red Hat, reinicie SSH con el siguiente comando:
sudo systemctl restart ssh y sudo systemctl restart sshd en distribuciones de Ubuntu
A continuación, abra el archivo de configuración de PAM SSH con el siguiente comando:
sudo nano /etc/pam.d/sshd
En este archivo, comente (agregando el carácter #) la línea de sesión opcional pam_motd.so motd=/run/motd.dynamic y la línea de sesión opcional pam_motd.so noupdate.
Después de estas configuraciones, quien inicie sesión en su computadora Linux no verá el banner. Este es solo un pequeño paso adelante para obtener más seguridad en los servidores Linux, pero incluso los pequeños pasos siguen siendo un progreso.
Suscríbase a Cómo hacer que la tecnología funcione de Tecnopedia en YouTube Descubra los últimos consejos tecnológicos de Jack Wallen para profesionales de negocios.
Crédito de la imagen: iStock/estructuralsxx
