miércoles, 19 de enero de 2011

Denegar cualquier acceso en menos de un segundo Linux

Hola que tal, derrepente a ustedes les habra pasado alguna vez que estan revisando los log's de cualquier servidor y se encuentran con una IP tratando de apoderarse de alguna cuenta de usuario de nuestro servidor. Entonces nosotros queremos denegar cualquier acceso de cualquier usuario a nuestro servidor, claro con excepcion de nuestro querido super-usuario root.

Para lograr esto se necesita usar el siguiente comando:

#touch /etc/nologin

con esto nosotros estamos desactivando, cualquier actividad .

Otro mecanimso que suelo usar es el siguiente:
Generalmente en la estructura de /etc/ nos encontramos con dos ficheros muy interesantes como el hosts.deny y el hosts.allow simplemente para denegar cualquier acceso deberiamos de mover estos dos ficheros a otro lado o en el mismo lugar pero con otro nombre y crear uno nuevo llamado /etc/hosts.deny con el siguiente contenido:


ALL:ALL@ALL

Esto bloqueara cualquier acceso a nuestro servidor.

No hay comentarios:

Publicar un comentario