SSH: acceso seguro con iptables
Prevenir ataques de diccionario sobre ssh
Existen varios gusanos que atacan las vulnerabilidades de servidores SSH utilizando diccionarios. Esto no deberia de ser un problema si contamos con una buena politica de contrasenas, de lo contrario, existen otras formas de asegurar nuestro servicio de SSH.
La forma mas obvia de prevenir el acceso al host, es permitiendo las conexiones de un reducido grupo de direcciones IP, utilizando un firewall.
Si actualmente estan corriendo un firewall le pueden agregar lo siguiente:
- Aceptar conexiones SSH entrantes desde direcciones confiables.
- Botar las demas conexiones.
Popularity: 1% [?]
