El día 23 de febrero de 2011 09:34, Roberto Quiñones <[email protected]> escribió: > 2011/2/22 Manuel Trujillo (TooManySecrets) <[email protected]>: >> 2011/2/22 Marc Aymerich <[email protected]>: >>> A menos que tu servidor sea un Intel 286 no sabría como justificar que un >>> simple ataque de fuerza bruta contra un SSH tumbe el servidor :) >> >> +1 a eso. >> >> -- >> --------------------------------------------------------------------------------------- >> Have a nice day ;-) >> TooManySecrets >> >> /"\ ASCII Ribbon Campaign | FreeBSD Since 4.1 >> \ / - NO HTML/RTF in e-mail | GNU/Linux Since 1994. >> X - NO Word docs in e-mail | OpenSUSE Member >> / \ - http://www.toomany.net | OpenSolaris Community Member >> --------------------------------------------------------------------------------------- >> >> >> -- >> To UNSUBSCRIBE, email to [email protected] >> with a subject of "unsubscribe". Trouble? Contact [email protected] >> Archive: >> http://lists.debian.org/[email protected] >> >> > > En estos casos el problema no pasaria por que tu servidor se cayera > por un DDOS o brute force al servicio SSH, si es un ataque masivo > desde muchas direcciones IP puede ser un simple brute force que solo > daria problemas a tu ancho de banda en consumo y podria dejar > perfectamente el servidor con problema de conectividad para servicios > ssh hacia afuiera en casos hasta localmente, creo que la manera de > poder controlarlo es con fail2ban. > > Saludos Cordiales > -- > -------------------------------------------- > Roberto Quiñones > > Owner - Service Manager and System > ACShell.NET – Internet Services > [email protected] - www.acshell.net > San Martin #311 Santiago – CL (Chile) > +560981361713 > -------------------------------------------- >
Olvide comentar que es recomendable que cambie el puerto del SSH y que el archivo pem que te paso el proveedor no tiene mayor incidencia, entiendo que es el archivo del certificado, debiera funcionar no importando el puerto. Saludos -- -------------------------------------------- Roberto Quiñones Owner - Service Manager and System ACShell.NET – Internet Services [email protected] - www.acshell.net San Martin #311 Santiago – CL (Chile) +560981361713 -------------------------------------------- -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
