¿Es mala práctica dejar SSH abierto a internet aunque se use Fail2ban?
Fail2ban ayuda, pero no hace seguro un servidor SSH expuesto. Bloquea direcciones tras varios inicios de sesión fallidos, lo que reduce los intentos de adivinar contraseñas y el ruido en los registros, pero los atacantes reparten sus intentos entre muchas direcciones, y no hace nada contra un fallo del propio servidor SSH ni contra una clave privada robada. La protección real está en la configuración: acceso solo con clave, acceso con contraseña y como root desactivados, OpenSSH al día y acceso limitado a direcciones de origen conocidas o detrás de una VPN o un bastión. Con eso en su sitio, Fail2ban es una capa adicional razonable. Revise con regularidad qué servidores exponen SSH; el riesgo son los olvidados. NetSenX ve las conexiones con los servidores SSH monitorizados y detecta intentos de inicio de sesión repetidos, escaneos y sesiones inusuales, en todos los planes. No bloquea direcciones por sí mismo; eso lo hacen Fail2ban o el cortafuegos.
Siga leyendo
Preguntas relacionadas
- ¿Sirve de algo mover SSH a un puerto no estándar?
- ¿Cómo sé si alguien está intentando adivinar ahora mismo las contraseñas de nuestros servidores SSH?
- ¿Nos afectan fallos de OpenSSH como regreSSHion?
- ¿Puede un malware volver a mi ordenador a través de una sesión SSH?
- ¿Cómo pueden los túneles SSH saltarse un cortafuegos?
← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas