sábado, 22 de abril de 2006
Si la paranoia por la seguridad crece, no lo dudes, cambia de puerto el ssh.
tan facil como :
en etc/ssh
ssh_config quita el # donde pone port y cambia el 22 por el que quieras (superior a 1024)
sshd_config cambia el 22 por el numero elegido.
en /etc
edita services
busca donde ponga ssh y cambia el 22 en los 2 (udp y tcp) por el elegido.
ahora para el ssh
/etc/init.d/ssh stop
inicia ssh
/etc/init.d/ssh start
si tienes router: abre el puerto y direcciona a tu ip.
conecta: si conectas desde el mismo pc: ssh usuario@localhost
no especifiques el puerto, el ya sabe pq se lo dices en /etc/services.
si te sale error de public keys (es normal, pq antes detecto movimiento en el 22)
borra esos public keys:
rm ~/.ssh/known_hosts
vuelve a conectar.
PD: hoy descansarás pensando, ahora si que tengo mi pc seguro,..... PARANOICO!.
PD2: para una mejor serguridad quita todos los servicios red, quita el cable, desconecta el ordenador, guardalo en una caja fuerte, no salgas sin el, mi tesoroooooooo.