Re: Ataque por fuerza bruta por ssh. ¿Cómo evitarlo?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Diego Bote escribió:
> Hola colisteros.
>
> Pues eso, que el otro día me dio por mirar el log de auth y me
> encontré con esto:
>
> # grep Invalid /var/log/auth.log
> Dec 5 08:26:03 localhost sshd[8107]: Invalid user test from
> 219.235.231.105
> Dec 6 03:45:36 localhost sshd[4908]: Invalid user patrick from
> 125.16.12.147
> Dec 6 11:38:12 localhost sshd[6383]: Invalid user webadmin from
> 202.38.120.253
> ...
> ...
> Dec 7 03:31:24 localhost sshd[7822]: Invalid user oracle from
> 148.208.234.7
> Dec 7 17:13:08 localhost sshd[9490]: Invalid user test from
> 219.136.9.84
> Dec 8 01:56:59 localhost sshd[10072]: Invalid user guest from
> 211.137.167.116
>
> Por supuesto, para no aburriros, sólo he puesto un intento con
> cada una de las IP que había, pero en realidad hubo
> # grep Invalid /var/log/auth.log |wc -l
> 454
> intentos.
>
> No tengo muchos usuarios en el sistema y además he
> deshabilitado a root para entrar por ssh, pero me gustaría
> poder evitar tantos intentos seguidos, algo como "si fallas
> tres te toca esperar una hora", pero no veo esa opción en el
> man de sshd. La idea discutida hace poco del knockd la estoy
> estudiando. Parece prometedora. ¿Álguien me puede dar una idea
> sobre lo de esperar un tiempo si fallas un nº de intentos?
>
> Saludos y gracias.
>
> Diego Bote
>
Yo te recomendaría que cambiaras el puerto de acceso y que usaras clave
pública para el acceso de los usuarios.
De este modo evitas los intentos de acceso masivos, que generalmente se
lanzan contra el puerto 22 y si no usas contraseña como sistema de
acceso, no dejas opción al atacante.
- --
< ¡¡Nos vemos!! >
----------------------------
\
\
.::!!!!!!!:.
.!!!!!:. .:!!!!!!!!!!!!
~~~~!!!!!!. .:!!!!!!!!!UWWW$$$
:$$NWX!!: .:!!!!!!XUWW$$$$$$$$$P
$$$$$##WX!: .<!!!!UW$$$$" $$$$$$$$#
$$$$$ $$$UX :!!UW$$$$$$$$$ 4$$$$$*
^$$$B $$$$\ $$$$$$$$$$$$ d$$R"
"*$bd$$$$ '*$$$$$$$$$$$o+#"
"""" """""""
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFFfUPKO8HO9/Ii6x0RAp1xAJ41E9CEz0xytJYEb4CRPW1RFF/HKgCfeUI8
nB5ULHtmJGRC/AR9tGBNaSU=
=JmOU
-----END PGP SIGNATURE-----
Reply to: