Da ciò che ho letto, SSH viene principalmente utilizzato per accedere in remoto a una macchina. Se non desidero che qualcuno acceda in remoto alla mia macchina, né a me incluso, è corretto cancellare questi file di configurazione dal mio sistema Linux? In questo modo è possibile interrompere l'integrità di qualsiasi protocollo di rete o di sistema protetto che ho per impostazione predefinita?
Alla fine avrei rimosso ogni file prima di arrivare alla directory del file e usando sudo rm
Se non si desidera un server SSH in esecuzione sul proprio sistema, l'approccio migliore è quello di rimuovere il pacchetto che fornisce il software del server SSH. Fare ciò rimuoverà in modo pulito, anche se è possibile (a seconda della distribuzione) che i pacchetti dipendano dai pacchetti del server SSH per qualche motivo. Se rimuovi solo i suoi file di configurazione, le probabilità sono buone che il sistema proverà ad avviarlo comunque, e inizierà gli errori di registrazione (che ingombreranno i tuoi log e potrebbero nascondere qualcosa di interessante ).
Per fare ciò, usa il gestore dei pacchetti per rimuovere qualsiasi pacchetto fornisca il server SSH. Su derivate Debian e Debian, probabilmente vorrai rimuovere openssh-server come visto cercando l'elenco dei pacchetti per i pacchetti OpenSSH: dpkg -l '*openssh*' eseguendo sudo apt-get remove --purge openssh-server Gli altri sistemi potrebbero essere diversi, quindi aggiusta di conseguenza .
La rimozione del server SSH non dovrebbe interrompere qualcos'altro fintanto che il gestore pacchetti non vuole rimuovere pacchetti aggiuntivi, non correlati; e puoi sempre reinstallarlo in seguito, se lo desideri.
Leggi altre domande sui tag linux configuration ssh hardening