[eside-ghost] Protegiendo el acceso mediante ssh con iptables

[AngelD]

On Tue, June 5, 2007 01:33, Saúl Ibarra wrote:
> Hoola!
>
>
> Me he puesto a enredar con iptables, para lo que he habilitado una DMZ
> a una maquina de mi red. El firewall tiene por defecto una politica de
> DROP, y todas las reglas funcionan bien, pero recuerdo que lei que se
> ouede proteger el acceso por SSH 'contando' las conexiones en un tiempo
> determinado y haciendo DROP si las supera.

	En mi caso, en vez de enredar con iptables he optado por [1]fail2ban, muy
sencillo de instalar (seguro que hay paquetes para tu distro) y
configurar. Está realizado en Python, leyendo los logs que dejan las
aplicaciones, funcionando muy bien, con posibilidades como "whitelist" o
notificación por correo. También puede realizar lo mismo con otros
programas como apache, vsftp, postfix, ..., pudiéndose adaptar
prácticamente para cualquier cosa que deje logs.

	[1] http://www.fail2ban.org/wiki/index.php/Main_Page

	Saludos --- Angel