LinuxParty
Desde hace tiempo soy un feliz usuario de DenyHosts. Este programa Python, lee un archivo de logs del sistema como "messages" y detecta los intentos de acceso ilegales al demonio SSH, ya sea mediante ataques de diccionario, o mediante fuerza bruta, tomando las acciones necesarias para impedirlos.
La configuración es muy sencilla e implica modificaciones en los
archivos de configuración de DenyHost, mediante la edición del archivo
/usr/share/denyhosts/denyhosts.py, y del demonio SSH, sobre todo, para
especificar un nivel adecuado de logs para SSH y para comprobar que
nuestro servidor SSH está compilado con soporte para tcp_wrappers. Para
no tener problemas durante la configuración del programa, también es
conveniente empezar con unos archivos /etc/hosts.deny y
/etc/hosts.allow vacíos. Yo tenía algunas configuraciones por omisión
en los mismos, que eran incompatibles con DenyHosts, por lo que me
costó un poco su configuración...
El funcionamiento del programa es sencillo. Cada cierto tiempo,
programable por el usuario y que es conveniente que sea de unos 30
segundos o inferior, DenyHosts comprueba el contenido del archivo
messages (o de cualquier otro archivo de logs del sistema que se le
indique en su configuración) y si los intentos de acceso al servidor
SSHD sobrepasan unos umbrales predefinidos por el usuario, DenyHosts
introduce la IP atacante en el archivo /etc/hosts.deny del servidor.
Con ello, ya no se podrá volver a intentar la conexión desde esa IP. El
programa permite filtrar solamente los siguientes accesos al demonio
SSHD, o a todos los servicios del servidor con soporte de tcp_wrappers
mediante el uso del mandato "BLOCK_SERVICE = ALL" en la configuración de DenyHosts.
Continúa en Kriptópolis.
-
Seguridad
- Snort para Windows, detección de Intrusos y seguridad.
- Detección de Intrusiones con las herramientas: BASE y Snort.
- El Sistema de Detección de Intrusos: Snort. ( Windows y Linux )
- Configuración con Ejemplos de Snort para Windows, detección de intrusiones
- ¿El gobierno de EE. UU. ignoró la oportunidad de hacer que TikTok fuera más seguro?
- ¿Qué es SSH y cómo se utiliza? Los conceptos básicos de Secure Shell que necesitas saber
- Asegurar memcached del servidor, para evitar amplificar ataques DDoS
- Consejos de Seguridad para Pagos Móviles en España: Protege tus Transacciones con Estos Consejos Prácticos
- 22 herramientas de seguridad de servidores Linux de código abierto en 2023
- 8 hábitos que deben tomar los teletrabajadores altamente seguros
- 7 cosas que incluso los nuevos usuarios de Linux pueden hacer para proteger mejor el sistema operativo
- Recuperar contraseñas de archivos comprimidos en 3 pasos
- Administración: Glances - herramienta de monitoreo y supervisión para Linux
- Cómo monitorear sistemas Linux remotos con Glances
- Los 5 mejores VPN del momento