Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Rhonny
2011/10/11 Oscar Osta Pueyo > Hola, > Otro tema importante es cambiar el puerto de acceso, para que no sea el 22. > > Y si te es posible via iptables puedes indicar que ips pueden acceder via > ssh. > > saludos, > El 11/10/2011 19:25, "Jesús Rivas" escribió: > > > Muchas gracias a todos me sirvi

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Oscar Osta Pueyo
Hola, Otro tema importante es cambiar el puerto de acceso, para que no sea el 22. Y si te es posible via iptables puedes indicar que ips pueden acceder via ssh. saludos, El 11/10/2011 19:25, "Jesús Rivas" escribió: > Muchas gracias a todos me sirvio esta liga > > http://azimyasin.wordpress.com/

Re: [CentOS-es] Instalar certificado firmado en apache

2011-10-11 Por tema Maykel Franco Hernández
Umm vale eso es otra cosa. Yo he utilizado https pero siempre sin certificado firmado, es decir, generandolo con openssl y demás. Imagino que tampoco hace falta que el host se llame igual, simplemente le creo un dominio virtual en apache. Yo utilizo en cuestión el default-ssl, es que ahora esta

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Jesús Rivas
Muchas gracias a todos me sirvio esta liga http://azimyasin.wordpress.com/2008/05/09/installing-denyhosts-on-centos/ exactamente como esta pues tengo python 2.3 y 2.4 Saludos El 11/10/2011 11:40, Jesús Rivas escribió: > Gracias de hecho esta es la primera que me dio google, solo que me dio > pr

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Jesús Rivas
Gracias de hecho esta es la primera que me dio google, solo que me dio problemas Recuperando http://apt.sw.be/packages/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm error: omitiendo http://apt.sw.be/packages/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.x86_64.r pm - transferen

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema César Martinez
Aqui otro link http://www.cyberciti.biz/faq/rhel-linux-block-ssh-dictionary-brute-force-attacks/ Cordialmente Ing. César Martínez SERVICOM User Linux 494131 Oficina 02-2554-271 02-2221-386 Móvil 09-9374-317 Email& Msn cmarti...@servicomecuador.com Skype servicomecuador Pin BlackBerry 21DB3490

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Jose Sabastizagal
Un enlace para configurar Denyhost: http://www.ecualug.org/2007/jun/26/blog/juank6_66/c_mo_prevenir_ataques_de_diccionario_o_fuerza_bruta_contra_ssh Lo configuras para que te permita una cantidad limitada de intentos de acceso via ssh, si excedes el limite de intentos envía la IP al hosts.deny, t

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Jesús Rivas
Excelente, muchas gracias por las aportaciones ya me puse a leer. El 11/10/2011 11:03, Salvador Guzman - Salman PSL escribió: > fail2ban > > Es una maravilla para estos casos. > > > - Mensaje original - > De: "Jesús Rivas" > Para: > Enviado: martes, 11 de octubre de 2011 17:53 > Asunto: [C

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Salvador Guzman - Salman PSL
fail2ban Es una maravilla para estos casos. - Mensaje original - De: "Jesús Rivas" Para: Enviado: martes, 11 de octubre de 2011 17:53 Asunto: [CentOS-es] Intento de Hackeo Hola gente, tenemos un servidor con centos 5 y en el log secure veo intentos de acceso por ssh muy seguramente

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Anthony Mogrovejo
denyhost + APF + FAIL2BAN Sls El 11 de octubre de 2011 10:54, Lic. Domingo Varela Yahuitl. < domin...@linuxsc.net> escribió: > Denyhosts es un rpm que te puede ayudar > -- > Enviado desde mi teléfono Android con K-9 Mail. Disculpa mi brevedad > > "Jesús Rivas" escribió: > > Hola gente, tenemos

Re: [CentOS-es] Intento de Hackeo

2011-10-11 Por tema Lic. Domingo Varela Yahuitl.
Denyhosts es un rpm que te puede ayudar -- Enviado desde mi teléfono Android con K-9 Mail. Disculpa mi brevedad "Jesús Rivas" escribió: Hola gente, tenemos un servidor con centos 5 y en el log secure veo intentos de acceso por ssh muy seguramente un script (checando la IP google dice que es a

[CentOS-es] Intento de Hackeo

2011-10-11 Por tema Jesús Rivas
Hola gente, tenemos un servidor con centos 5 y en el log secure veo intentos de acceso por ssh muy seguramente un script (checando la IP google dice que es alguien de beijing). Primero agregue la ip a hosts.deny pero luego me di cuenta que la ip cambio y siguio cambiando, entonces no veo el cas

Re: [CentOS-es] Instalar certificado firmado en apache

2011-10-11 Por tema victor santana
- ¿Que mensaje de error da el apache? - Los certificados deben ir en el fichero de configuración del dominio en cuestión, es decir si has pedido el certificado generado para www.dominioA.com no puedes ponerlo en el fichero apache de configuración de www.dominioB.com - El 11 de octubre de 2011 15

Re: [CentOS-es] Instalar certificado firmado en apache

2011-10-11 Por tema Maykel Franco Hernández
Gracias por contestar. Lo he hecho así y nada. Da error el apache. Una cosa, se tiene que llamar el nombre de la máquina igual que el nombre con el que se pide el certificado?? Una pregunta, con esos certificados generados que me han pasado el .key y el .crt en teoría ya firmados y demás...Te

Re: [CentOS-es] Manual de CentOS-es

2011-10-11 Por tema Javier Pineda
Aunque ya han citado la pagina, pero no sé si habian puesto para descargar el libro que va actualizando http://www.alcancelibre.org/filemgmt/index.php?id=1 [http://www.alcancelibre.org/filemgmt/index.php?id=1] Saludos. Este mensaje se dirige exclusivamente a su destinatario y puede contener

Re: [CentOS-es] Instalar certificado firmado en apache

2011-10-11 Por tema victor santana
Aquí te van las lineas a añadir de ejemplo para tu fichero de configuración del host. ServerName dominio.com ServerAlias www.dominio.com DocumentRoot /var/www/vhosts/dominio.com/httpdocs/ CustomLog /var/www/vhosts/dominio.com/logs/access_ssl_log combined

[CentOS-es] Instalar certificado firmado en apache

2011-10-11 Por tema Maykel Franco Hernández
Hola muy buenas, actualmente estoy trabajando con Centos 5 server y estoy tratando de instalar unos certificados que me ha generado piensasolutions. He habilitado el https y demás y funciona pero el tema es que me han pasado ya el server.crt y el server.key. La pregunta es la siguietne, teng