El día 15 de septiembre de 2011 11:14, Mariano Cediel
<mariano.ced...@gmail.com> escribió:
>> Te recomendaría que eches un vistazo a fail2ban (está como paquete en
>> los repositorios) y la sección de SSH.
>>
>>
> Lo conozco, y lo vamos a poner.
>
> Muchas gracias.
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
> Archive: 
> http://lists.debian.org/cab-01r5ncyz68zagd7cxz+w3h66c2qjg7somyg9vzzxpls0...@mail.gmail.com
>
>

Hola

Al fail2ban añadiría alguna cosa mas:

- Cambiar el puerto por defecto del ssh
- Habilitar la autentificación ssh con clave publica/privada y
deshabilitar la autentifican normal
- Quizás un port knocking para abrir el ssh.

Las 2 primeras están documentadas en:
http://articles.slicehost.com/2009/3/31/debian-lenny-setup-page-1

Salu2

--------------------------------------------------------------------------------------------------------------
Juan Sierra Pons
      j...@elsotanillo.net
Linux User Registered: #257202
http://www.elsotanillo.net
GPG key = 0xA110F4FE
Key Fingerprint = DF53 7415 0936 244E 9B00  6E66 E934 3406 A110 F4FE
--------------------------------------------------------------------------------------------------------------


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CABS=y9uWu0osGBtxW=irznftfe4sz7njvx672pcwvq9ml43...@mail.gmail.com

Responder a