[CentOS-es] Ataque por ssh2.

[Miguel Gonzalez]

Es importante saber que fail2ban por defecto solo banea temporalmente (por regla general es suficiente).

Si quieres hacerlo de manera permanente, o lo indicas en la configuración o puedes crear un baneo fail2ban (busca algun tutorial) que busca en el mismo log de fail2ban y p.ej. al tercer baneo temporal banea una IP definitivamente. 

Esto de definitivo es mientras el servicio se mantenga activo y en memoria, asi que en caso de reboot o reinicio del servicio se perderían esos baneos.

Saludos,

Miguel




________________________________
 De: Wilmer Arambula <tecnologiaterabyte en gmail.com>
Para: centos-es en centos.org 
Enviado: Miércoles 19 de junio de 2013 17:43
Asunto: Re: [CentOS-es] Ataque por ssh2.
 

Listo instale file2bam con los servicios que estoy usando,

Saludos y gracias.


El 19 de junio de 2013 10:57, Héctor Herrera <hherreraa en gmail.com> escribió:

> También podrías añadir al iptables autenticación solamente a algunas MAC y
> con política por defecto DROP
>
> iptables -A INPUT -m mac --source-mac aa:bb:cc:dd:ee:ff -j ACCEPT
>
> (Puede que me equivoque, estoy escribiendo de memoria la regla, pero
> debería ser algo así)
>
>
> El 19 de junio de 2013 11:21, Diego Chacón <diego en gridshield.net>
> escribió:
>
> > On 6/19/13 7:31 AM, Wilmer Arambula wrote:
> > > Ya he configurado mi ssh para que solo autentique desde mi ip, no puede
> > > loguear root, sera necesario que lo deshabilite, ya que he sido victima
> > de
> > > ataques para poder entrar a mi vps, igualmente por el webmin han
> > intentado
> > > pero la clave que tengo es compleja, que me recomiendadn,
> > >
> > > Saludos,
> > >
> > >
> >
> > Hace algunos años escribi este post, le puede servir.
> >
> > http://blog.internexo.com/2008/05/protegiendo-el-ssh-con-denyhosts.html
> >
> > Adicionalmente, agregaría un buen firewall que solo permita ssh desde
> > algunas ip, y solo autenticar con llave no con contraseña.
> >
> > Saludos,
> >
> > --
> > Diego Chacón Rojas
> > Teléfono: +506 2258.5757
> > E-mail: diego en gridshield.net
> > Gridshield: I.T. Service Management
> >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
> Saludos
>
> *Héctor Herrera Anabalón*
> Egresado ICCI UNAP
> Servicio Arquitectura Galatea - Oficina Técnica http://www.galatea.cl
> Miembro USoLIX Victoria
> Registered User #548600 (LinuxCounter.net)
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>



-- 
*Wilmer Arambula. *
*Asoc. Cooperativa Tecnologia Terabyte 124, RL.
Venezuela.*
*
*
_______________________________________________
CentOS-es mailing list
CentOS-es en centos.org
http://lists.centos.org/mailman/listinfo/centos-es