On 28/10/2018 22.44, Mauricio Pellegrini wrote:
Buenas tardes, Apelo a la basta experiencia de los integrantes de la lista para resolver mi necesidad Necesito asegurar de la mejor manera posible el acceso Remoto a la consola de mi linux.
Cuando digo mejor manera posible me refiero a la forma que me asegure que no se conectaran usuarios no autorizados ni sera hackeado el ingreso si se abre un puerto hacia internet.
He pensado en lo mas tradicional que es un SSH daemon pero por ahi lei que podria no ser lo suficientemente seguro.
¡JUAS! X'-) ¿Y que sugieren por ahí? Porque mejor que eso no lo vas a encontrar, en mi opinión.
No obstante es lo que tenia pensado utiilzar.
Resumiendo mi pedido Necesito un metodo de conexion al server en modo consola desde internet que me ofrezca la seguridad de que no se colaran usuario no autorizados o se pudieran aprovechar la apertura de ese puerto de alguna forma que pudiera poner en riesgo mi servidor.
Tambien saber si en la opinion de los mas expertos es seguro utilizar SSH para ese fin.(este seria mi metodo preferido)
Desde ya muchas gracias!
ssh en puerto alto y con contraseñas desactivadas, sólo acceso por intercambio de llaves. Si quieres subir la paranoia, pues permitir el acceso desde una IP determinada. O que no sea posible conectar al servidor, sino que el servidor se conecte hacia tí en una IP determinada y sólo cuando suceda algo concreto mediante desafío-respuesta. O que no sea posible conectar por internet, sino sólo por teléfono desde un número concreto. O que sólo sea posible conectar por SSH después que le hayas enviado por SMS encriptado el ordinal de la clave del día, y el acceso tenga que ocurrir en el minuto siguiente. O que la clave de acceso sea rotativa mediante un dispositivo hardware. Lo venden, por cierto, es un sistema comercial. Los demás me los acabo de inventar. ¿Te valen? X'-) -- Cheers / Saludos, Carlos E. R. (from 42.3 x86_64 "Malachite" at Telcontar)