Se si comincia ad usare SSH per amministrare le proprie macchine diventa impossibile farne a meno: risulta così comodo poter saltare da una macchina all’altra, magari senza l’utilizzo di password (usando il forward, ssh-agent e l’autenticazione con chiavi), che la sola idea di dover tornare ad amministrare macchine manualmente mi fa rabbrividire (chi userebbe ancora telnet? Io no di sicuro…).

Purtroppo SSH è anche uno di quei servizi che riceve maggiore attenzione da parte di attaccanti/sistemi di attacco automatizzati e quindi c’è sempre un rischio che qualche attacco metta fuori uso la macchina. Vediamo come ridurre il rischio di attacchi bruteforce…

Un arrivo sostanziale ci arriva da DenyHost, il cui compito è controllare i log di SSH alla ricerca di login falliti e, nel caso trovi più volte lo stesso indirizzo IP, aggiungere quell’IP a /etc/hosts.deny, filtrando le successive connessioni da quell’host (il tutorial completo è qui).
Se poi voleste evitarvi altri problemi potreste spostare SSH dalla sua porta di default (22) ad un’altra porta, fermando un buon 90% dei tentativi di accesso (quasi il 100% degli attacchi automatizzati).

[via OsNews]

(nessun voto)

1 commento