muy bueno!
El 19 de junio de 2013 12:21, Diego Chacón di...@gridshield.net escribió:
On 6/19/13 7:31 AM, Wilmer Arambula wrote:
Ya he configurado mi ssh para que solo autentique desde mi ip, no puede
loguear root, sera necesario que lo deshabilite, ya que he sido victima
de
ataques para
: [CentOS-es] Ataque por ssh2.
Comparto la misma opinion que todos los colegas que te han aportado sus
conocimientos,
yo agregaria algo adicional a todo eso
1. NO permitir el acceso a ssh como usuario root
2. Hacer uso de Sudo para configurar a cada uno de los usuarios las
.
Message: 1
Date: Wed, 19 Jun 2013 09:01:16 -0430
From: Wilmer Arambula tecnologiaterab...@gmail.com
Subject: [CentOS-es] Ataque por ssh2.
To: centos-es@centos.org
Message-ID:
ca+l8nsjpnvuhadibwo+ov2edv-dqdxu0124yad+zoj5bkqj...@mail.gmail.com
Content-Type: text/plain; charset=ISO
/hosts.allow
sshd: 10.10.10.10,10.10.10.184
Y en /etc/hosts.deny
ALL: ALL
suerte.
eduardo.
Message: 1
Date: Wed, 19 Jun 2013 09:01:16 -0430
From: Wilmer Arambula tecnologiaterab...@gmail.com
Subject: [CentOS-es] Ataque por ssh2.
To: centos-es@centos.org
Message-ID
: mié, 19 jun 2013 13:55
Subject: Re: [CentOS-es] Ataque por ssh2.
una buena practica es configurar ssh (/etc/ssh/sshd_config)
LoginGraceTime 30
PermitRootLogin no
MaxAuthTries 3
AllowUsers tu_usuario otro_usuario otro_mas
El 19 de junio de 2013 14:36, domin...@linuxsc.net escribió
14:34, domin...@linuxsc.net escribió:
A eso me refiero. ..
Sent from my android device.
One step ahead.
-Original Message-
From: Pablo Alberto Flores pabfl...@uchile.cl
To: centos-es@centos.org
Sent: mié, 19 jun 2013 13:55
Subject: Re: [CentOS-es] Ataque por ssh2
Sent: mié, 19 jun 2013 13:28
Subject: Re: [CentOS-es] Ataque por ssh2.
Comparto la misma opinion que todos los colegas que te han aportado
sus
conocimientos,
yo agregaria algo adicional a todo eso
1. NO permitir el acceso a ssh como usuario root
2. Hacer uso de
Ya he configurado mi ssh para que solo autentique desde mi ip, no puede
loguear root, sera necesario que lo deshabilite, ya que he sido victima de
ataques para poder entrar a mi vps, igualmente por el webmin han intentado
pero la clave que tengo es compleja, que me recomiendadn,
Saludos,
Anexo
Cambia el puerto del servicio y utiliza DenyHosts que te bloquea IPs a los
intentos infructuosos, o fail2ban
Saludos Cordiales
Luis Huacho Lazo
Enviado desde mi teléfono celular
2013/6/19 victor santana reparaciononl...@gmail.com
cambiar también el puerto de conexión al ssh quitar el que
cambiar también el puerto de conexión al ssh quitar el que está por defecto
22 por otro..
2013/6/19 Wilmer Arambula tecnologiaterab...@gmail.com
Ya he configurado mi ssh para que solo autentique desde mi ip, no puede
loguear root, sera necesario que lo deshabilite, ya que he sido victima de
+ 1 fail2ban, puedes agregar mas servicios para que bloquee ataques de
fuerza bruta
El 19 de junio de 2013 09:51, Luis Huacho Lazol.hua...@gmail.com escribió:
Cambia el puerto del servicio y utiliza DenyHosts que te bloquea IPs a los
intentos infructuosos, o fail2ban
Saludos Cordiales
El 19 de junio de 2013 08:54, Pablo Alberto Flores pabfl...@uchile.clescribió:
+ 1 fail2ban, puedes agregar mas servicios para que bloquee ataques de
fuerza bruta
El 19 de junio de 2013 09:51, Luis Huacho Lazol.hua...@gmail.com
escribió:
Cambia el puerto del servicio y utiliza DenyHosts
Fail2ban es la onda :)
Saludos/Regards
--
Ing. Gerardo Barajas Puente
2013/6/19 Carlos Restrepo restrcar...@gmail.com
El 19 de junio de 2013 08:54, Pablo Alberto Flores pabfl...@uchile.cl
escribió:
+ 1 fail2ban, puedes agregar mas servicios para que bloquee ataques de
fuerza bruta
On 6/19/13 7:31 AM, Wilmer Arambula wrote:
Ya he configurado mi ssh para que solo autentique desde mi ip, no puede
loguear root, sera necesario que lo deshabilite, ya que he sido victima de
ataques para poder entrar a mi vps, igualmente por el webmin han intentado
pero la clave que tengo es
También podrías añadir al iptables autenticación solamente a algunas MAC y
con política por defecto DROP
iptables -A INPUT -m mac --source-mac aa:bb:cc:dd:ee:ff -j ACCEPT
(Puede que me equivoque, estoy escribiendo de memoria la regla, pero
debería ser algo así)
El 19 de junio de 2013 11:21,
Listo instale file2bam con los servicios que estoy usando,
Saludos y gracias.
El 19 de junio de 2013 10:57, Héctor Herrera hherre...@gmail.com escribió:
También podrías añadir al iptables autenticación solamente a algunas MAC y
con política por defecto DROP
iptables -A INPUT -m mac
...@gmail.com
Para: centos-es@centos.org
Enviado: Miércoles 19 de junio de 2013 17:43
Asunto: Re: [CentOS-es] Ataque por ssh2.
Listo instale file2bam con los servicios que estoy usando,
Saludos y gracias.
El 19 de junio de 2013 10:57, Héctor Herrera hherre...@gmail.com escribió:
También podrías añadir
: Wilmer Arambula tecnologiaterab...@gmail.com
Subject: [CentOS-es] Ataque por ssh2.
To: centos-es@centos.org
Message-ID:
ca+l8nsjpnvuhadibwo+ov2edv-dqdxu0124yad+zoj5bkqj...@mail.gmail.com
Content-Type: text/plain; charset=ISO-8859-1
Ya he configurado mi ssh para que solo autentique desde mi
De: Wilmer Arambula tecnologiaterab...@gmail.com
Para: centos-es@centos.org
Enviado: Miércoles 19 de junio de 2013 17:43
Asunto: Re: [CentOS-es] Ataque por ssh2.
Listo instale file2bam con los servicios que estoy usando,
Saludos y gracias.
El 19 de junio de 2013 10:57, Héctor
2013 13:28
Subject: Re: [CentOS-es] Ataque por ssh2.
Comparto la misma opinion que todos los colegas que te han aportado sus
conocimientos,
yo agregaria algo adicional a todo eso
1. NO permitir el acceso a ssh como usuario root
2. Hacer uso de Sudo para configurar a cada uno de los usuarios
... tipo acl ...
Sent from my android device.
One step ahead.
-Original Message-
From: Walter Cervini wcerv...@gmail.com
To: centos-es@centos.org, Miguel Gonzalez miguel_3_gonza...@yahoo.es
Sent: mié, 19 jun 2013 13:28
Subject: Re: [CentOS-es] Ataque por ssh2.
Comparto la misma
A eso me refiero. ..
Sent from my android device.
One step ahead.
-Original Message-
From: Pablo Alberto Flores pabfl...@uchile.cl
To: centos-es@centos.org
Sent: mié, 19 jun 2013 13:55
Subject: Re: [CentOS-es] Ataque por ssh2.
una buena practica es configurar ssh (/etc/ssh/sshd_config
22 matches
Mail list logo
