Comentarios en: Denyhosts, protegiendo ataques a SSH en Debian http://blog.unlugarenelmundo.es/2008/11/02/denyhosts-protegiendo-ataques-a-ssh-en-debian/ Cocinero antes que fraile Sun, 12 Feb 2012 23:11:36 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Richard http://blog.unlugarenelmundo.es/2008/11/02/denyhosts-protegiendo-ataques-a-ssh-en-debian/#comment-66573 Richard Thu, 05 Feb 2009 17:51:55 +0000 http://blog.unlugarenelmundo.es/?p=815#comment-66573 Hola! Hace 2 días unicamente que descubrí tu blog y realmente esta muy bueno, no solo por la información útil que dejás sino también por su variedad en contenido. Este articulo habla sobre un problema recurrente cuando dejas abierto un ssh en una ip pública, la solución más simple que yo encontré y realmente anda MUY bien es el sshblack ( http://www.pettingers.org/code/sshblack.html ), un script en perl que esta monitorizando el auth del debian o el secure de otros (RH y derivados) y bloqueando POR IP mediante la utilización de IPTables. Si no lo conocias hechale una mirada. Otra cosa para segurizar un remote shell como el ssh también puede ser el port knocking ( http://es.wikipedia.org/wiki/Golpeo_de_puertos ), aunque me parece demasiado paranoico. Salvo que sea un servidor demasiado crítico. Buenisimo el blog. Desde Argentina, Richard. Hola! Hace 2 días unicamente que descubrí tu blog y realmente esta muy bueno, no solo por la información útil que dejás sino también por su variedad en contenido.
Este articulo habla sobre un problema recurrente cuando dejas abierto un ssh en una ip pública, la solución más simple que yo encontré y realmente anda MUY bien es el sshblack ( http://www.pettingers.org/code/sshblack.html ), un script en perl que esta monitorizando el auth del debian o el secure de otros (RH y derivados) y bloqueando POR IP mediante la utilización de IPTables. Si no lo conocias hechale una mirada.
Otra cosa para segurizar un remote shell como el ssh también puede ser el port knocking ( http://es.wikipedia.org/wiki/Golpeo_de_puertos ), aunque me parece demasiado paranoico. Salvo que sea un servidor demasiado crítico.
Buenisimo el blog. Desde Argentina, Richard.

]]> Por: josemaria http://blog.unlugarenelmundo.es/2008/11/02/denyhosts-protegiendo-ataques-a-ssh-en-debian/#comment-65573 josemaria Tue, 04 Nov 2008 19:44:50 +0000 http://blog.unlugarenelmundo.es/?p=815#comment-65573 Cabos atados Mariache. He pasado por el blog del cultureta (¡quién iba a despistarse con ese dato!) y, una vez valorado superficialmente el muchacho, coincido con vosotras en que destaca su carne sobre su verbo. Un besote y mucha suerte. Cabos atados Mariache. He pasado por el blog del cultureta (¡quién iba a despistarse con ese dato!) y, una vez valorado superficialmente el muchacho, coincido con vosotras en que destaca su carne sobre su verbo. Un besote y mucha suerte.

]]> Por: Mariache http://blog.unlugarenelmundo.es/2008/11/02/denyhosts-protegiendo-ataques-a-ssh-en-debian/#comment-65570 Mariache Tue, 04 Nov 2008 10:37:35 +0000 http://blog.unlugarenelmundo.es/?p=815#comment-65570 a) Te juro por todos los dioses del Olimpo que soy una persona. b) De antemano aviso: no voy a decir nada sobre Denyhosts ni SSH, que ni sé que son y probablemente morderán. c) Lo de Kant y el muchacho es una broma que viene de otro blog; es que un cultureta que nosotras conocemos (y tú también) colgó una reseña de un libro junto con la foto del autor, y nosotras nos quedamos con lo bonito que era el antesdicho autor, y pasamos de la cosa profunda e intelectual, y sólo hicimos comentarios sobre su belleza, y como consecuencia nuestro valor en bolsa cayó en picado. d) Mi piso nuevo va bastante bien, gracias, pero como siga en paro no sé cuánto tiempo más podré pagarlo, porque el gobierno da "ayudas" y "moratorias" a las hipotecas, pero no a los alquileres. e) Besitos. a) Te juro por todos los dioses del Olimpo que soy una persona.
b) De antemano aviso: no voy a decir nada sobre Denyhosts ni SSH, que ni sé que son y probablemente morderán.
c) Lo de Kant y el muchacho es una broma que viene de otro blog; es que un cultureta que nosotras conocemos (y tú también) colgó una reseña de un libro junto con la foto del autor, y nosotras nos quedamos con lo bonito que era el antesdicho autor, y pasamos de la cosa profunda e intelectual, y sólo hicimos comentarios sobre su belleza, y como consecuencia nuestro valor en bolsa cayó en picado.
d) Mi piso nuevo va bastante bien, gracias, pero como siga en paro no sé cuánto tiempo más podré pagarlo, porque el gobierno da “ayudas” y “moratorias” a las hipotecas, pero no a los alquileres.
e) Besitos.

]]> Por: josemaria http://blog.unlugarenelmundo.es/2008/11/02/denyhosts-protegiendo-ataques-a-ssh-en-debian/#comment-65567 josemaria Mon, 03 Nov 2008 05:54:32 +0000 http://blog.unlugarenelmundo.es/?p=815#comment-65567 Efectivamente Dabo. En el mismo fichero <code>/etc/denyhosts.conf</code> desde donde se hace toda la configuración tenemos los parámetros para ello: <code>ADMIN_EMAIL = administrador@midominio.org SMTP_HOST = localhost SMTP_PORT = 25 SMTP_USERNAME= xxxxx SMTP_PASSWORD= xxxxx SMTP_SUBJECT = DenyHosts Report</code> Efectivamente Dabo. En el mismo fichero /etc/denyhosts.conf desde donde se hace toda la configuración tenemos los parámetros para ello:

ADMIN_EMAIL = administrador@midominio.org
SMTP_HOST = localhost
SMTP_PORT = 25
SMTP_USERNAME= xxxxx
SMTP_PASSWORD= xxxxx
SMTP_SUBJECT = DenyHosts Report

]]> Por: Dabo http://blog.unlugarenelmundo.es/2008/11/02/denyhosts-protegiendo-ataques-a-ssh-en-debian/#comment-65566 Dabo Mon, 03 Nov 2008 00:16:23 +0000 http://blog.unlugarenelmundo.es/?p=815#comment-65566 Como siempre perfectamente explicado, sólo comentar que además se puede configurar para que envíe un aviso al mail (o a varias direcciones) cada vez que se bloquee un intento de ataque lo cual puede resultar muy útil. Saludos -;) Como siempre perfectamente explicado, sólo comentar que además se puede configurar para que envíe un aviso al mail (o a varias direcciones) cada vez que se bloquee un intento de ataque lo cual puede resultar muy útil.

Saludos -;)

]]> Por: Manuel http://blog.unlugarenelmundo.es/2008/11/02/denyhosts-protegiendo-ataques-a-ssh-en-debian/#comment-65564 Manuel Sun, 02 Nov 2008 14:08:42 +0000 http://blog.unlugarenelmundo.es/?p=815#comment-65564 Muy interesante... :) Yo tuve un servidor FTP activado dos días y ya tuve que aguantar a un par de aspirantes de hackers intentando entrar... Me lo apunto, puede ser interesante en el futuro. Muy interesante… :)

Yo tuve un servidor FTP activado dos días y ya tuve que aguantar a un par de aspirantes de hackers intentando entrar…

Me lo apunto, puede ser interesante en el futuro.

]]>