Re: Opinion sobre SSH y seguridad de acceso

2005-02-28 Por tema Maximiliano Combina

On Sun, 2005-02-27 at 14:46 -0300, Leo wrote:
> Hola Lista.
> 
> Les hago una consulta haber que opinan:
> 
> Que les parece mejor (desde el punto de vista de la seguridad) para 
> montar un gateway:
> 
> - Tener una pc con Coyotelinux -por ejemplo- el cual se lo puede 
> proteger simplemente no permitiendo la escritura del diskette, además de 
> todo lo referido a iptables y  a su vez, que no tiene demasiados 
> comandos mas que los necesarios para su administración, con la 
> desventaja de que para conectarme por ssh debo hacerlo como root 
> (supongo que con un script que vaya probando claves por fuerza bruta 
> esto es riesgoso)?

no conozco mucho coyote, pero en cuanto a la seguridad de la clave del
root: si pones una _buena_ clave al root, que incluya minusculas,
Mayusculas y numeros, entonces por fuerza bruta tardarian _años_ en
conseguirla.

maxi




-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Opinion sobre SSH y seguridad de acceso

2005-02-27 Por tema Leo
Hola Lista.
Les hago una consulta haber que opinan:
Que les parece mejor (desde el punto de vista de la seguridad) para 
montar un gateway:

- Tener una pc con Coyotelinux -por ejemplo- el cual se lo puede 
proteger simplemente no permitiendo la escritura del diskette, además de 
todo lo referido a iptables y  a su vez, que no tiene demasiados 
comandos mas que los necesarios para su administración, con la 
desventaja de que para conectarme por ssh debo hacerlo como root 
(supongo que con un script que vaya probando claves por fuerza bruta 
esto es riesgoso)?

- Tener una pc con Debian instalado (lo mas seguro posible), pero con el 
riesgo de que si alguien logra comprometer la seguridad de este equipo, 
pueda tener todas las herramientas que Debian posee.

Espero haber sido lo mas claro posible, y reitero que lo mio es solo una 
consulta, y no trato de generar la mas mínima polémica.

Muchas Gracias.
Salu2.
--- Dat1.net ---
[Este mail fue controlado con Declude Virus/F-Prot]
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]