Re: por que es mas seguro ssh sin passwords?

[Martin Marques <martin@bugs.unl.edu.ar>]

nortoncillo escribió:
> necesito argumentar (tecnicamente) por que se deben dejar de usar
> passwords interactivas en el acceso a unos servidores de la empresa
> donde trabajo.
>
>  he googleado pero no he encontrado ninguna raz=F3n aparte de la de
> que
> asi se evita la existencia de passwords "adivinables" o ataques de
> diccionario...

Cuantas veces te han ingresado rompiendo con un diccionario? Yo 
personalmente nunca vi eso suceder. Los ingresos se sucitan por agujeros 
de seguridad, no por amlas contraseñas, que igual podes controlar que 
los usuarios no pongan contraseñas de diccionarios.

Personalmente tenia montones de intentos de acceso por ssh, pero todos 
fallidos. Hoy uso fail2ban y denyhosts y estoy mas contento. :-D

--
select 'mmarques' || '@' || 'unl.edu.ar' AS email;
---------------------------------------------------------
Martín Marqués          |   Programador, DBA
Centro de Telemática	|     Administrador
               Universidad Nacional
                    del Litoral
---------------------------------------------------------