SSH ofrece un canal altamente seguro para la administración remota de servidores. Sin embargo, si enfrenta una auditoría por requisitos regulatorios o comerciales, como PCI de Visa/Mastercard, debe estar consciente de algunas posibles deficiencias relacionadas con la autenticación que pueden causar dolores de cabeza en una auditoría. Por ejemplo:
En este HowTo mostraré cómo instalar y configurar DenyHosts. DenyHosts es una herramienta que observa los intentos de inicio de sesión en SSH, y si encuentra intentos fallidos de inicio de sesión una y otra vez desde la misma dirección IP, DenyHosts bloquea más intentos de inicio de sesión desde esa dirección IP al ponerla en */etc/hosts.deny*. DenyHosts se puede ejecutar mediante cron o como un daemon. En este tutorial ejecutaré DenyHosts como un daemon.
SSH es uno de los protocolos más utilizados para la administración de sistemas en plataformas Linux. Está disponible para muchos sistemas operativos basados en Unix, Linux y MacOS. Se basa en el modelo cliente-servidor, donde una máquina ejecuta el componente del servidor y la otra utiliza una herramienta cliente para acceder a él.
SSH (Secure Shell) es un protocolo de red criptográfico para iniciar sesiones de shell basadas en texto en máquinas remotas de manera segura.