🔑 Générateur sshd_config sécurisé

Génère un sshd_config durci selon les recommandations ANSSI

Paramètres de base

Port SSH

Tentatives max d'authentification

Timeout inactivité (secondes)

Autoriser connexion root

❌ Désactivé (recommandé)

Authentification par mot de passe

❌ Désactivée (recommandé)

Forwarding X11

Généralement inutile

Bannière de connexion

Avertissement accès autorisé

Utilisateurs autorisés (séparés par espace)

IPs autorisées pour SSH

📄 /etc/ssh/sshd_config

⚠️ Après modification : systemctl restart ssh — Gardez une session ouverte avant de vous déconnecter !