El día 23 de febrero de 2011 09:34, Roberto Quiñones <robe...@acshell.net> escribió: > 2011/2/22 Manuel Trujillo (TooManySecrets) <toom...@toomany.net>: >> 2011/2/22 Marc Aymerich <glicer...@gmail.com>: >>> A menos que tu servidor sea un Intel 286 no sabría como justificar que un >>> simple ataque de fuerza bruta contra un SSH tumbe el servidor :) >> >> +1 a eso. >> >> -- >> --------------------------------------------------------------------------------------- >> Have a nice day ;-) >> TooManySecrets >> >> /"\ ASCII Ribbon Campaign | FreeBSD Since 4.1 >> \ / - NO HTML/RTF in e-mail | GNU/Linux Since 1994. >> X - NO Word docs in e-mail | OpenSUSE Member >> / \ - http://www.toomany.net | OpenSolaris Community Member >> --------------------------------------------------------------------------------------- >> >> >> -- >> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org >> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org >> Archive: >> http://lists.debian.org/aanlktimnl7dvn2qkl0kypjmzvkgqxthyjaiv963kf...@mail.gmail.com >> >> > > En estos casos el problema no pasaria por que tu servidor se cayera > por un DDOS o brute force al servicio SSH, si es un ataque masivo > desde muchas direcciones IP puede ser un simple brute force que solo > daria problemas a tu ancho de banda en consumo y podria dejar > perfectamente el servidor con problema de conectividad para servicios > ssh hacia afuiera en casos hasta localmente, creo que la manera de > poder controlarlo es con fail2ban. > > Saludos Cordiales > -- > -------------------------------------------- > Roberto Quiñones > > Owner - Service Manager and System > ACShell.NET – Internet Services > robe...@acshell.net - www.acshell.net > San Martin #311 Santiago – CL (Chile) > +560981361713 > -------------------------------------------- >
Olvide comentar que es recomendable que cambie el puerto del SSH y que el archivo pem que te paso el proveedor no tiene mayor incidencia, entiendo que es el archivo del certificado, debiera funcionar no importando el puerto. Saludos -- -------------------------------------------- Roberto Quiñones Owner - Service Manager and System ACShell.NET – Internet Services robe...@acshell.net - www.acshell.net San Martin #311 Santiago – CL (Chile) +560981361713 -------------------------------------------- -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/AANLkTi=fmlyvwgl2sbjk4bcvq-_fdflz-lbsrfsmb...@mail.gmail.com
