[CentOS-es] Ataque por ssh2.

Héctor Herrera hherreraa en gmail.com
Mie Jun 19 15:27:55 UTC 2013


También podrías añadir al iptables autenticación solamente a algunas MAC y
con política por defecto DROP

iptables -A INPUT -m mac --source-mac aa:bb:cc:dd:ee:ff -j ACCEPT

(Puede que me equivoque, estoy escribiendo de memoria la regla, pero
debería ser algo así)


El 19 de junio de 2013 11:21, Diego Chacón <diego en gridshield.net> escribió:

> On 6/19/13 7:31 AM, Wilmer Arambula wrote:
> > Ya he configurado mi ssh para que solo autentique desde mi ip, no puede
> > loguear root, sera necesario que lo deshabilite, ya que he sido victima
> de
> > ataques para poder entrar a mi vps, igualmente por el webmin han
> intentado
> > pero la clave que tengo es compleja, que me recomiendadn,
> >
> > Saludos,
> >
> >
>
> Hace algunos años escribi este post, le puede servir.
>
> http://blog.internexo.com/2008/05/protegiendo-el-ssh-con-denyhosts.html
>
> Adicionalmente, agregaría un buen firewall que solo permita ssh desde
> algunas ip, y solo autenticar con llave no con contraseña.
>
> Saludos,
>
> --
> Diego Chacón Rojas
> Teléfono: +506 2258.5757
> E-mail: diego en gridshield.net
> Gridshield: I.T. Service Management
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>



-- 
Saludos

*Héctor Herrera Anabalón*
Egresado ICCI UNAP
Servicio Arquitectura Galatea - Oficina Técnica http://www.galatea.cl
Miembro USoLIX Victoria
Registered User #548600 (LinuxCounter.net)


Más información sobre la lista de distribución CentOS-es