Re: Recomendacion para otorgar acceso por ssh para mantención de sitio web

2009-05-20 Por tema Gonzalo Rivero
El mié, 20-05-2009 a las 20:54 -0300, ciracusa escribió:
 Hola Lista.
 
 Tengo que dar acceso vía ssh a una persona para la mantención de un 
 sitio web.,
 
 La consulta es:
 
 Aparte de no darle root (osea solo darle un usuario), que otra 
 precaución puedo tomar para evitar disgustos?
 
antes este manual estaba en castellano, no se donde se perdió esa
versión, pero podés tomar ideas de aquí
http://www.debian.org/doc/manuals/securing-debian-howto/ch-sec-services.en.html#s5.1

también había algo interesante de agregar un retraso de 10 segundos al
poner mal la clave (para evitar ataques de fuerza bruta), lo que no
estoy seguro es si se aplica al acceso por ssh
http://www.debian.org/doc/manuals/securing-debian-howto/ch4.en.html#s4.10 
(4.10.3)

-- 
Gonzalo Rivero
http://fishblues.blogspot.com/
http://gonzalor.blogspot.com/



-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Recomendacion para otorgar acceso por ssh para mantención de sitio web

2009-05-20 Por tema Angel Claudio Alvarez
El mié, 20-05-2009 a las 20:54 -0300, ciracusa escribió:
 Hola Lista.
 
 Tengo que dar acceso vía ssh a una persona para la mantención de un 
 sitio web.,
 
 La consulta es:
 
 Aparte de no darle root (osea solo darle un usuario), que otra 
 precaución puedo tomar para evitar disgustos?
 
Usa certificados
http://www.ssh.com/support/documentation/online/ssh/winhelp/32/using_certificate_authentication.html
 Muchas Gracias.
 
 Salu2.
 
 


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Recomendacion para otorgar acceso por ssh para mantención de sitio web

2009-05-20 Por tema pizzakiller
On Wednesday 20 May 2009 19:24:51 ciracusa wrote:
 Hola Lista.

 Tengo que dar acceso vía ssh a una persona para la mantención de un
 sitio web.,

 La consulta es:

 Aparte de no darle root (osea solo darle un usuario), que otra
 precaución puedo tomar para evitar disgustos?

si es para subir y bajar cosas de tu sitio y nada instalar aplicaciones ni nada
es mejor una cuenta ftp.. como lo hacen los q ofrecen servicios de hosting..
solo te dan acceso ftp...

bytes..

-- 
Juliocésar Prieto Lem -
Programmers never dies.. Only GOSUB without RETURN
user linux 218820. running Linux 2.6.26-2-686 i686 GNU/Linux
jue may 21 00:16:49 VET 2009
Fingerprint = 04CC 8521 D3BF EB25 7F95 7E77 BB0A 5235 8C1B EF4B


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org