Re: Problema con conexion a ssh
El Sun, 11 Apr 2010 17:58:55 +0200, Angel Abad escribió:
> Camaleón escribió:
(...)
>> A mí me atacan el puerto 110 (servidor pop3), supongo que para obtener
>> la contraseña y poder enviar a través del servidor smtp (que implementa
>> smtp auth). No puedo cambiarlo, es un servicio universal, sólo puedo
>> asegurarlo (por medio de reglas en el cortafuegos que desconecten a los
>> scripts automatizados a los "x" intentos fallidos)) y vigilarlo muy de
>> cerca. Obviamente, forzar una política de contraseñas seguras, para que
>> los usuarios no me usen "sunombre01" y cosas así :-)
>
> Pues eso, que al final decimos lo mismo, si pudieras cambiarlo te
> evitarias problemas, pero el pop no puedes cambiarlo (el ssh si). Por
> que la mayoria de los scripts destinados a robar contraseñas de correo
> se van a tirar al 110 o al 143, si lo tuvieras en el 11134 no tendrias
> ni un 1 por ciento de los intentos que tienes ahora, con el ssh igual.
Je, je... pero aunque pudiera cambiar de puerto, tendría que seguir
implementando las mismas medidas de prevención.
Lo que quiero decir es que el número de ataques que sufra en un puerto
("cero" o "cien mil") no deber ser un condicionante para configurar el
servicio correctamente. Hoy puedo tener "cero" intentos de acceso, pero
mañana pueden ser "cien mil" :-P
Saludos,
--
Camaleón
Reply to: