Re: Ataque a servidor debian
2011/2/22 Manuel Trujillo (TooManySecrets) <toomany@toomany.net>:
> 2011/2/22 Marc Aymerich <glicerinu@gmail.com>:
>> A menos que tu servidor sea un Intel 286 no sabría como justificar que un
>> simple ataque de fuerza bruta contra un SSH tumbe el servidor :)
>
> +1 a eso.
>
> --
> ---------------------------------------------------------------------------------------
> Have a nice day ;-)
> TooManySecrets
>
> /"\ ASCII Ribbon Campaign | FreeBSD Since 4.1
> \ / - NO HTML/RTF in e-mail | GNU/Linux Since 1994.
> X - NO Word docs in e-mail | OpenSUSE Member
> / \ - http://www.toomany.net ; | OpenSolaris Community Member
> ---------------------------------------------------------------------------------------
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> Archive: [🔎] AANLkTimNL7Dvn2QKL0kYpJmZvKGQxthyJAiV963KfGdY@mail.gmail.com">http://lists.debian.org/[🔎] AANLkTimNL7Dvn2QKL0kYpJmZvKGQxthyJAiV963KfGdY@mail.gmail.com
>
>
En estos casos el problema no pasaria por que tu servidor se cayera
por un DDOS o brute force al servicio SSH, si es un ataque masivo
desde muchas direcciones IP puede ser un simple brute force que solo
daria problemas a tu ancho de banda en consumo y podria dejar
perfectamente el servidor con problema de conectividad para servicios
ssh hacia afuiera en casos hasta localmente, creo que la manera de
poder controlarlo es con fail2ban.
Saludos Cordiales
--
--------------------------------------------
Roberto Quiñones
Owner - Service Manager and System
ACShell.NET – Internet Services
roberto@acshell.net - www.acshell.net
San Martin #311 Santiago – CL (Chile)
+560981361713
--------------------------------------------
Reply to: