[ubuntu-ar] [OT] ssh

[Guido Ignacio]

El 18 de marzo de 2011 12:40, Pablo <pablocarrai en gmail.com> escribió:

> Gente disculpen el ot de este mail pero no estoy del todo seguro a que
> lista me tengo que dirigir para una consulta como esta. Y aprovechando que
> hay gente que administra sistemas. En una de esas alguno me puede ayudar.
> Tengo un servidor con ssh corriendo normalmente. Y viendo algunos log sobre
> accesos al servidor ssh me encuentro con muchos intentos de accesos al
> servidor en donde aparecen nombres de usuarios diferentes, la dirección de
> ip es la misma. Y la diferencia entre un intento de conexión y el otro es
> cuestión de segundos. Uno viendo algo así parecería ser un intento de
> ingreso a fuerza bruta. Por eso ahora viene mi pregunta. Hay algún paquete o
> alguna linea de configuración para el ssh que me permita bloquear por ip a
> alguien que intenta varias veces acceder con diferente usuario desde la
> misma ip. Al menos que si luego de dos intentos desde una ip el servicio se
> bloquee para esa ip determinado tiempo.
>
> --
> Pablo
>
> --
> Ubuntu-ar lista de correo
> Ubuntu-ar en lists.ubuntu.com
> Modifica tus opciones o desuscribite en:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar
> Siempre leer, comprender y aplicar nuestra etiqueta:
> https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
>
>
>
Fijate si te sirve http://www.fail2ban.org, acá está la explicación como
usarlo http://felipeferreira.net/?p=47



---
Este mensaje no contiene virus, porque ha sido creado con GNU/Linux,
utilizando Software Libre y auditable.

This message doesn't contain viruses, because it has been created with
GNU/Linux, using auditable Free Software.
------------ pr?xima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20110318/58ade45e/attachment.html>