Holas:
Alguna idea de como proteger un servidor con SSH contra ataques de fuerza bruta, etc.?
Saludos
11/06/2007, 01:14
| ||||
| ||||
| Re: Proteger SSH Estate seguro de tener instalada la última version de sshd, cambialo de puerto, ponelo atras de una VPN... La verdad es que nunca tuve problemas con SSH abierto a internet, y eso que yo lo tengo en el puerto por defecto (TCP 22)
__________________ ¡Volviendo a la programación! |
|
11/06/2007, 10:55
| ||||
| ||||
| Re: Proteger SSH Gracias AleSanchez, spa_hyperion: Estoy tratando de limitar el acceso solo a direcciones ip de mi pais en este caso México, ya que los japonesitos y los chinos no tienen mucho que hacer y están tratando de darme duro. Un saludo, Ko^Ke
__________________ Aquí va la firma... |
|
11/06/2007, 11:03
| ||||
| ||||
| Re: Proteger SSH
__________________ Christian González, "OCIOMax" http://chgonzalez.blogspot.com http://twitter.com/chgonzalez |
|
11/06/2007, 14:17
| ||||
| ||||
| Re: Proteger SSH Haces muy bien con limitar el acceso a tu sshd Tambien puedes trabajar directamente sobre el archivo sshd_config donde entre otras cosas puedes limitar que usuarios pueden acceder, numero de intentos, el idle time y que no se puede logear como root directamente. Adicionalmente podrías configurar módulos de pam para sshd y delimitar accesos en base a distintos criterios como tiempo, lugar de origen, etc etc. Saludos |
|
11/06/2007, 14:31
| ||||
| ||||
| Re: Proteger SSH Gracias Señor Slayer_X: Hace Cuanto tiempo sin leerlo.... voy a hecharme un clavado en los modulos de pam que comentas para limitar su uso por región. Un saludo, Jorge
__________________ Aquí va la firma... |
|
07/08/2008, 17:14
| |||
| |||
| Respuesta: Proteger SSH que ondas pues puedes hacer que tus usuarios se logeen con llaves ssh rsa o dsa tambien puedes configurar el numero de intentos con iptables o usar portsentry para estar monitoreando los puertos, esta ultima es una herramienta muy chida ya que te deniega el acceso a las ips que estan jodiendo, tambien otra opcion que algunos administradores usan es cambiar el puerto de ssh para que no sea por default el 22... saludos espero que te sirva esto |
|
08/08/2008, 10:20
| ||||
| ||||
| Respuesta: Proteger SSH Por favor no revivir posts viejos. Gracias
__________________ “Los soñadores no existen, se lo dice un soñador que ha tenido el privilegio de ver realidades que ni siquiera fue capaz de soñar” |
