Re: Problema con conexion a ssh
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
d.sastre.medina@gmail.com escribió:
> On Sun, Apr 11, 2010 at 10:54:35AM -0300, Juan Pablo Alesandri wrote:
>> Definitivamente voy a consultar
>> a mi proveedor de internet si hay alguna restriccion a los puertos que
>> puedo abrir. Si la respuesta es "SI" no me va a quedar otra que trabajar
>> con el puerto 22 directamente
>
> Hola,
> Si lo que te preocupa es securizar el servicio, el mejor método no es la
> "seguridad por oscuridad".
> Personalmente pienso que para sshd expuestos a internet, lo mejor es
> deshabilitar la autenticación user/password y habilitar la autenticación
> por par de claves. Utiliza DSA y no dejes la passphrase vacía. Si te
> parece tedioso, siempre puedes usar ssh-agent.
> Como medidas accesorias, deberías deshabilitar el acceso ssh a root,
> y puedes también usar fail2ban. Estas medidas son más efectivas que
> cambiar sshd a otro puerto.
> Todo depende de cómo y quién vaya a usar ese acceso. Creo que la
> necesidad, o el diseño, son previos a la implementación de una
> solución. No he releido todo el hilo, pero creo (perdón si no es así)
> que no explicas en ningún momento el uso exacto que quieres darle a
> ese servicio.
Buenas! Tienes razón en la forma de securizar ssh, deshabilitar el
user/password es básico, y el acceso root por ssh también. Pero además
de eso cambiar el puerto no es una mala opción, y no por "por seguridad
por oscuridad", simplemente por que si es un servidor público puedes
tener una enorme cantidad de ataques de diccionario al puerto 22 que
aparte de ralentizar la máquina puede hacer que leer los logs sea un
infierno y no te permita identificar ataques reales de ataques de
diccionario o script kidies.
Un saludo!
> Un saludo.
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iEYEARECAAYFAkvB4hwACgkQCY2uR+47wnmXNACfZAopxgtHOWKWFAfMIY9SbRSr
a0IAoJRGauMihp/dV8QVXq2zrLaz634w
=B4i6
-----END PGP SIGNATURE-----
Reply to: