codigo # nano /etc/ssh/sshd_config e modifique a porta de acesso, do padrao Port 22 para o Port 22200. Em seguida, desabilite o root login (login de origem) do SSH alterando as linhas de comando de #PermitRootLogin yes para #PermitRootLogin no. Salve os arquivos e reinicie o comando SSH com o codigo # service sshd restart.4. Assegurando Apache e PHPAtraves do EasyApache, voce pode construir e compilar o Apache e o PHP. Para manter a seguranca, primeiramente baixe a versao mais atual do programa. Para faze-lo, siga o caminho Softwares > EasyApache (Apache Update) e selecione Previously Save Config logo na primeira pagina para manter suas configuracoes atuais. Em seguida, clique em Start customizing based on profile. Selecione a versao mais atual do programa, atualmente a EasyApache 2.4.6, e para a versao do PHP, faca o mesmo (a versao mais atual no momento e a PHP 5.4.20). Na proxima pagina, clique em Exhaustive Options List e selecione as seguintes opcoes: Mod SuPHP, Mod Security e Save my profile with the appropriate PHP 5 options.... Mantenha as outras opcoes como estao. Por fim, clique em Save and build.Depois disso, configure o suPHP para ser o principal contato do PHP. Dessa forma, todos os scrips pertencerao a conta do administrador ao inves da conta do EasyApache. Para habilitar o suPHP, va ate WHM > Service Configuration > Configure PHP and suEXEC, selecione suphp e clique em Save New Configuration.Para prevenir contra scripts maliciosos no PHP, habilite o open_basedir pelo caminhoWHM>Security Center >Security Center> PHP open_basedir Tweak. Outras configuracoes interessantes sao a register_globals: Off e a disable_functions: show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open, allow_url_fopen, que podem ser acessadas atraves das opcoes avancadas do EasyApache.Lembrando que todas as alteracoes citadas nesse ponto so surtirao efeito apos a reinicializacao do EasyApache em WHM > Restart Services > HTTP Server (Apache).5. Desabilitando o acesso anonimo ao FTPPara impedir que usuarios anonimos facam uploads em seu servidor, siga ate WHM > Service Configuration > FTP Server Configuration e coloque a opcao No em Allow Anonymous Logins e em Allow Anonymous Uploads.6. Aumentar a seguranca das senhasIndo ate WHM > Security Center > Password Strength Configuration, voce consegue exigir que seus usuarios criem combinacoes de senhas mais complexas e que aumentam a protecao do servidor.7. Habilitando CPHULKO CPHULK protege seu servidor contra ataques bloqueando IPs desconhecidos e suspeitos por um periodo previamente determinado. Para habilitar o CPHULK, va ate WHM > Security Center > CPHulk Brute Force Protection e selecione Enable. 8. Instalando o antivirus ClamavMesmo que seu servidor nao esteja infectado, ele pode hospedar um virus que pode infectar seus visitantes. Para evitar isso, e recomendada a instalacao do antivirus Clamav. Para faze-lo, basta seguir o passo-a-passo: va ate WHM > cPanel > Manage Plugins, selecione Install and keep updated proximo ao Clamav e clique em Save. Apos a instalacao ser completada, reinicie o painel de controle do WHM para que o menu principal seja atualizado. Em seguida, va ate WHM > Plugins > Configure ClamAV Scanner e selecione as quatro opcoes exibidas na janela. Para finalizar, clique