Re: Recomendacion para otorgar acceso por ssh para mantención de sitio web
El mié, 20-05-2009 a las 20:54 -0300, ciracusa escribió:
> Hola Lista.
>
> Tengo que dar acceso vía ssh a una persona para la mantención de un
> sitio web.,
>
> La consulta es:
>
> Aparte de no darle root (osea solo darle un usuario), que otra
> precaución puedo tomar para evitar "disgustos"?
>
antes este manual estaba en castellano, no se donde se perdió esa
versión, pero podés tomar ideas de aquí
http://www.debian.org/doc/manuals/securing-debian-howto/ch-sec-services.en.html#s5.1
también había algo interesante de agregar un retraso de 10 segundos al
poner mal la clave (para evitar ataques de fuerza bruta), lo que no
estoy seguro es si se aplica al acceso por ssh
http://www.debian.org/doc/manuals/securing-debian-howto/ch4.en.html#s4.10 (4.10.3)
--
Gonzalo Rivero
http://fishblues.blogspot.com/
http://gonzalor.blogspot.com/
Reply to: