[ubuntu-ar] [OT] ssh

Rodolfo Hugo González lu8ekg at gmail.com
Fri Mar 18 16:45:38 UTC 2011


El 18/03/11 13:42, Nicolas Demarchi escribió:

> Bloquear la IP no me parece la mejor solución, porque mañana te atacan desde otra ip durante toda la noche ponele y la pegan y estás al horno.
> 
> tenes firewall??? Si no tenés deberias conigurarlo. Yo creo que la mejor opción es cambiar el puerto y después en el IPTABLES en la regla de INPUT le pones esto
> 
> " --state NEW -m recent ! --rcheck --seconds 60 --hitcount 5 --name sshBF --rsource"
> 
> esto hace que no te puedan hacer esas cosas, ademas acordate de no permitir el usuario root en ssh!
> 
> saludos.
> 
> gilgamezh
> 
> 

Lejos esta es la mejor opción. Claro por ahí hay que saber algo de
IPFILTER... pero bue... todo sirve.

Saludos


-- 
#####  Rodolfo H. González   #####
##  Ubuntu Linux Reg.: RolfoX   ##
#   Linux Counter User:488840    #
# Clave GPG en serv. : 4A63483C  #


------------ pr?xima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 262 bytes
Desc: OpenPGP digital signature
URL: <https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20110318/ef044751/attachment.pgp>


More information about the Ubuntu-ar mailing list