#comandoless

La tarea de bloquear ataques de fuerza bruta al puerto SSH es sencilla si hacemos uso de las reglas de iptables. Vamos a implantar unas reglas que obligaran a iptables o nftables a bloquear cualquier ip, que haya intentado acceder a nuestro sistema vía ssh en un periodo de tiempo definido; a nosotros nos gusta 3 intentos en un tiempo máximo de 30 segundos, pero tu puedes poner el que quieras, por ejemplo 5 intentos en un minuto (60 segundos). Supongo que tienes el puerto ssh abierto?, si no es el 22 modifica las reglas. iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT Insertamos las tres reglas en nuestra terminal linux (una por una): iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 30 --hitcount 3 --rttl --name SSH -j LOG --log-prefix 'SSH-HIT-RATE: ' ' iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 30 --hitcount 3 --rttl --name SSH -j DROP Opciones que puedes modificar: --dport: por defecto 22, puedes modificarlo. --seconds: tiempo definido en segundos. --hitcount: intentos de acceso máximos permitidos en el tiempo definido. Si te quieres asegurar que las reglas se implantaron correctamente, puedes ejecutar el siguiente comando y revisar iptables o nftables. iptables -L Las nuevas reglas generaran registros fácilmente identificables, todos tienen el prefijo . Los podemos visualizar con el comando less: less +F /var/log/messages   Canales de Telegram: Canal SoloLinux – Canal SoloWordpress Espero que este articulo te sea de utilidad, puedes ayudarnos a mantener el servidor con una donación (paypal), o también colaborar con el simple gesto de compartir nuestros artículos en tu sitio web, blog, foro o redes sociales.   Read the full article

Ejemplo del comando less Al abrir un archivo cuyo contenido es demasiado grande y no cabe en una página, aparecerá dos puntos ( :). Para avanzar a la página siguiente, presionamos la tecla ( f ) o la barra espaciador Si quieres bajar hacia abajo especificando las líneas, escribe el número de lineas seguido de la tecla espacio o ( f ). Si quieres avanzar o retroceder una sola linea, utiliza las teclas flecha arriba o flecha abajo. Para volver a la página anterior pulsa la tecla ( b ), también puedes especificar las lineas hacia arriba escribiendo el numero y la tecla ( b ). Si lo que necesitamos es buscar un patrón, escribimos la barra diagonal ( /) seguida del patrón que queremos buscar. Pulsamos la tecla "Enter" para comenzar. Al llegar al final del archivo aparecerá la cadena ( END ) en la parte inferior de la pantalla. Para salir de less y volver a la linea de comandos pulsa la tecla ( q ).   Opciones del comando less Si queremos que muestre los números de linea utilizamos la opción "N". less -N archivo Al volver a la consola con la tecla ( q ), por defecto se borra de la pantalla el archivo que estábamos visualizando. Si quieres que el contenido de less se mantenga impreso inserta la opción "X". less -X archivo Una opción muy útil si queremos ver archivos de registro que se actualizan constantemente, es la opción "F". Al aplicar esta opción las nuevas visualizaciones irán apareciendo en pantalla. less +F /var/log/messages   Comandos de less   En este punto ya habrás podido comprobar la potencia del comando "less". Puedes revisar su completo manual desde la consola ejecutando... man less   En Sololinux.es seguimos creciendo gracias a nuestros lectores, puedes colaborar con el simple gesto de compartir nuestros artículos en tu sitio web, blog, foro o redes sociales.   Read the full article