⚙️ Generador de Hardening OpenSSH (sshd_config) & CIS Benchmark

100% Client-Side

Perfil de Seguridad Mozilla Modern (A+)

Puerto SSH Port 2222 (Personalizado)

Método de Autenticación Sólo Llaves Ed25519

Cumplimiento CIS ✓ CIS Level 2 / NIST

🔧 Parámetros de Configuración SSH

Perfiles:

Puerto SSH

MaxIntentos (MaxAuthTries)

Deshabilitar Login Root (PermitRootLogin no) Deshabilitar Autenticación por Password Cifrados Modernos (ChaCha20-Poly1305 / AES-256-GCM) Deshabilitar X11 & TCP Forwarding

# /etc/ssh/sshd_config

# /etc/fail2ban/jail.d/sshd.local

# Test and reload sshd