¿Sirve de algo mover SSH a un puerto no estándar?
Un poco contra el ruido, y nada contra un atacante dirigido. Los escáneres automáticos que solo prueban el puerto 22 no lo encontrarán, así que los registros se calman y llegan menos intentos de adivinar contraseñas. Pero un escaneo completo de puertos encuentra un servidor SSH en cualquier puerto, porque SSH se identifica en su primer mensaje, y quien busque su servidor en concreto hará ese escaneo. Trate el cambio de puerto como orden, no como protección, y mantenga las medidas que importan: acceso solo con clave, sin contraseña ni root, un OpenSSH actualizado y un acceso limitado por dirección de origen o a través de una VPN o un bastión. Documente el puerto para que los compañeros y su propia monitorización no lo tomen por algo desconocido. NetSenX ve las conexiones con los equipos monitorizados en cualquier puerto y detecta escaneos, intentos de inicio de sesión repetidos y sesiones inusuales, en todos los planes.
Siga leyendo
Preguntas relacionadas
- ¿Cómo sé si alguien está intentando adivinar ahora mismo las contraseñas de nuestros servidores SSH?
- ¿Nos afectan fallos de OpenSSH como regreSSHion?
- ¿Puede un malware volver a mi ordenador a través de una sesión SSH?
- ¿Cómo pueden los túneles SSH saltarse un cortafuegos?
- ¿Es seguro usar SSH en un Wi-Fi público?
← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas