Re: [gentoo-user-es] Intentos de acceso ssh

[Linux Blues]

El lun, 25-07-2005 a las 18:29 +0200, Angel Cervera Claudio escribió: 
> Hola a todos.
> Tengo un problemilla.
> Todos los días recibo "ataques".
> Es una tontería. Simplemente intentan logarse en mi máquina mediante ssh
> con diferentes usuario.
> Lógicamente no consiguen entrar, pero me gustaría se se puede bloquear
> estas ips de forma automática durante un tiempo, para impedir que sigan
> intentándolo.
> Es decir:
> Si desde la misma dirección ip se intenta acceder de varios usuarios
> distintos y no lo consigue, bloquear esa ip durante un buen rato.
>
> Tenía pensado, mediante iptables, restringir el acceso ssh sólo si
> accedo desde mi máquina, pero como no tengo ip fija. :(
>
> En el caso de poder hacer esto, cómo se llamaría la técnica. Lo digo
> para buscar en el google.

Depende de los servicios que tenga en funcionamiento tu máquina:

Con respecto a lo de la ip dinámica, imagino que eso de "restringir el
acceso ssh sólo si accedo desde mi máquina", te refieres a acceder
mediante ssh desde un portátil u otra máquina a esa otra máquina que
recibe los ataques (no le veo mucho sentido a entrar con ssh desde el
mismo pc)...

Usa tcp-wrapper y edita los dos ficheros clave: /etc/hosts.allow
y /etc/hosts.deny
(Suponiendo que sea un portátil con el que desees acceder y se llame:
este_portatil.este_dominio.net) el hosts.allow quedaría así:

in.sshd : este_portatil.este_dominio.net

(o bien si quieres proporcionarle acceso a todos los servicios:)

ALL : este_portatil.este_dominio.net




Ahora vamos con el hosts.deny :

ALL : ALL


Con ello, se denegará el acceso a todos los servicios y a todas las
solicitudes e intentos de entrada de cualquier otro equipo que no sea
"este_portatil.este_dominio.net".


Saludos.

-- 
gentoo-user-es@g.o mailing list