tonysanchez
07/11/2008, 10:02
Y si no permites el acceso por autentificacion y usas llaves mejor que mejor.
En cuanto a los ataques, existen herramientas preventivas brute force, que evitaran a esos pesados poniendoles en la lista negra.
Pero repito, como dice el compi. No es la solución, porque un SSH inseguro, da lo mismo el puerto que tengas, caeras como una mosca.
Los ataques, son parte del día a día, y un ataque no es un victoria del enemigo. Sin embargo pensar que por el puerto cambiado estas seguro y olvidar la actualización, y otras medidas, va a estar seguro,... seguro que un ´día te la clavan.
Llevo el manetnimiento de mas de 30 clientes, y conozco maquinas que cuando las cojo por primera vez, tiene el famoso 24 para el SSH (que estupidez, al menos podian cambiar a otro), y la "super segura" debian, con el OpenSSH que esta sin actualizar desde hace un año, pese a lo que ha pasado con la libreria famosa. Vamos, que sus llaves son incorrectas, que su sistema es accesible, por mucho puerot 24 que tenga.
Quizas me exprese mal.
La solcuión no es una, sino la suma de muchas costumbres sanas, y seria en un administrador de sistemas.
Un saludo.
En cuanto a los ataques, existen herramientas preventivas brute force, que evitaran a esos pesados poniendoles en la lista negra.
Pero repito, como dice el compi. No es la solución, porque un SSH inseguro, da lo mismo el puerto que tengas, caeras como una mosca.
Los ataques, son parte del día a día, y un ataque no es un victoria del enemigo. Sin embargo pensar que por el puerto cambiado estas seguro y olvidar la actualización, y otras medidas, va a estar seguro,... seguro que un ´día te la clavan.
Llevo el manetnimiento de mas de 30 clientes, y conozco maquinas que cuando las cojo por primera vez, tiene el famoso 24 para el SSH (que estupidez, al menos podian cambiar a otro), y la "super segura" debian, con el OpenSSH que esta sin actualizar desde hace un año, pese a lo que ha pasado con la libreria famosa. Vamos, que sus llaves son incorrectas, que su sistema es accesible, por mucho puerot 24 que tenga.
Quizas me exprese mal.
La solcuión no es una, sino la suma de muchas costumbres sanas, y seria en un administrador de sistemas.
Un saludo.
Publicado inicialmente por tonysanchez