Servicios informáticos
Vamos a ver como configurar Windows para que bloquee a un usuario si mete mal la contraseña varias veces seguidas.
WordPress es el CMS más usado en internet, lo que lo convierte en el objetivo de ataques. Veamos algunos métodos para asegurarlo.
Leer más...Si tenemos instalado un servidor Linux con acceso desde el exterior por SSH podemos comprobar en el fichero /var/log/auth.log muchas entradas del tipo:Failed password for invalid user 1234 from 163.172.227.51 port 61482 ssh2
May 22 12:41:12 server sshd[13690]: Invalid user admin from 163.172.227.51
May 22 12:41:12 server sshd[13690]: input_userauth_request: invalid user admin [preauth]
May 22 12:41:15 server sshd[13690]: Failed password for invalid user admin from 163.172.227.51 port 62014 ssh2
May 22 13:03:13 server sshd[13933]: Invalid user support from 222.254.76.38
May 22 13:03:13 server sshd[13933]: input_userauth_request: invalid user support [preauth]
May 22 13:03:16 server sshd[13933]: Failed password for invalid user support from 222.254.76.38 port 39190 ssh2
Son intentos de acceso por fuerza bruta fallidos que podemos evitar gracias a fail2ban.
Fail2ban es un potente programa que comprueba los logs de distintos servicios y, si encuentra varios intentos de acceso fallidos desde la misma IP, la bloquea a través de iptables.
Leer más...
Como medida de seguridad, Ubuntu no nos permite acceder al entorno gráfico como usuario root. Si lo intentamos, nos mostrará el mensaje:
No está permitido que el administrador del sistema acceda desde esta pantalla.
Podemos cambiar esto de la siguiente manera:
Accedemos a Sistema, Administración, Ventana de Entrada.
En la pestaña seguridad, debemos marcar la opción: Permitir entrada local al administrador del sistema.
Así ya podremos acceder como root al entorno gráfico de Ubuntu.
Con el SP2 de Windows XP se instala una nueva funcionalidad llamada Centro de Seguridad. Podemos acceder a ella desde el Panel de Control. Su función es la de gestionar la protección del sistema, indicándonos si tenemos activado un firewall, las actualizaciones automáticas o un antivirus.
Si no tenemos activada alguna de estas cosas, aparece continuamente un molesto aviso en la barra de tareas con el mensaje:
Puede que su equipo esté en riesgo. Ningun servidor de seguridad está activado. Haga clic en este globo para solucionar este problema.
