Saludos: > Creo que la clave de lo que buscas es tener dos instancias de sshd > apuntando cada a su puerto y con su archivo de configuración > correspondiente. Es lioso porque hay que cuidar de los scripts de inicio/ > parada, PID de las dos instancias, etc... considera si no te resultaría > más sencillo el bloqueo por iptables. > Puedo bloquear por iptables un puerto determinado y solo darle acceso a unos hosts... sin problemas, pero como han comentado anteriormente si permito que root pueda hacer login, este permiso estará activo en cualquiera de los los puertos. Lo único que veo para minimizar el impacto es poner por encima un fail2bain o denyhosts (que por cierto, ha desaparecido de estable) para minimizar el impacto, pero root podrá seguir haciendo login contra ambos puertos. La otra opción, la comentada de las dos instancias. -- Alfonso <alfonso@gnuino.net>
Attachment:
signature.asc
Description: OpenPGP digital signature