SSH oferece um canal altamente seguro para administração remota de servidores. No entanto, se você enfrentar uma auditoria por requisitos regulatórios ou comerciais, como PCI Visa/Mastercard, precisa estar ciente de algumas possíveis falhas relacionadas à autenticação que podem causar dores de cabeça em uma auditoria. Por exemplo:
Neste HowTo, vou mostrar como instalar e configurar o DenyHosts. DenyHosts é uma ferramenta que observa tentativas de login no SSH e, se encontrar tentativas de login falhadas repetidamente do mesmo endereço IP, o DenyHosts bloqueia novas tentativas de login desse endereço IP colocando-o em */etc/hosts.deny*. O DenyHosts pode ser executado pelo cron ou como um daemon. Neste tutorial, vou executar o DenyHosts como um daemon.
SSH é um dos protocolos mais amplamente utilizados para administração de sistemas em plataformas Linux. Está disponível para muitos sistemas operacionais baseados em Unix, Linux e MacOS. É baseado no modelo cliente-servidor, onde uma máquina executa o componente do servidor e a outra usa uma ferramenta cliente para acessá-lo.
SSH (Secure Shell) é um protocolo de rede criptográfico para iniciar sessões de shell baseadas em texto em máquinas remotas de forma segura.