Re: Problema con conexion a ssh
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Camaleón escribió:
> El Sun, 11 Apr 2010 17:35:10 +0200, Angel Abad escribió:
>
>> Camaleón escribió:
[...]
>
> Claro.
>
> Es que se tiende a pensar que el cambio de puerto te proporciona
> seguridad y más bien lo que hace es lo contrario: genera un efecto de
> falsa seguridad que hace que te olvides de implementar otras medidas, más
> realistas y efectivas.
Al final estamos diciendo lo mismo :-D por supuesto que cambiar el
puerto no te permite olvidarte de todos los demás mecanismos de
seguridad, es un servicio crítico, lo primero es securizarlo y después
ya cambiar el puerto.
>>> La mayoría de los scripts automatizados que hay por ahí hacen un
>>> escaneo de todos los puertos, y cuando encuentran uno escuchando, lo
>>> acribillan.
>> No estoy de acuerdo, los scripts automatizados buscan puertos abiertos,
>> pero por lo general un script kiddie no va a buscar un puerto abierto en
>> el 22221 y si lo encuentra es raro que se tire a hacer un desafio
>> usuario/contraseña de forma automática en ese puerto.
>
> Ah, pero ¿todavía se utilizan los métodos manuales para acceder los
> sistemas? Yo pensaba que eso ya era cosa del pasado :-)
No, pero la mayoria de los scripts que buscan usuario/contraseña se
tiran al puerto 22, al igual que los que buscan vulnerabilidades en
wordpress, joomla, etc, se tiran al 80 o 443.
[...]
> A mí me atacan el puerto 110 (servidor pop3), supongo que para obtener la
> contraseña y poder enviar a través del servidor smtp (que implementa smtp
> auth). No puedo cambiarlo, es un servicio universal, sólo puedo
> asegurarlo (por medio de reglas en el cortafuegos que desconecten a los
> scripts automatizados a los "x" intentos fallidos)) y vigilarlo muy de
> cerca. Obviamente, forzar una política de contraseñas seguras, para que
> los usuarios no me usen "sunombre01" y cosas así :-)
Pues eso, que al final decimos lo mismo, si pudieras cambiarlo te
evitarias problemas, pero el pop no puedes cambiarlo (el ssh si). Por
que la mayoria de los scripts destinados a robar contraseñas de correo
se van a tirar al 110 o al 143, si lo tuvieras en el 11134 no tendrias
ni un 1 por ciento de los intentos que tienes ahora, con el ssh igual.
AguuuuuR
> Saludos,
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iEYEARECAAYFAkvB8b8ACgkQCY2uR+47wnlKggCgiNDmqSHaJ60ZJen5pTnfYSqX
/NQAnAlkDMwER+Kq9eTJEk4C9kV+0Vlu
=8xVD
-----END PGP SIGNATURE-----
Reply to: