Posible vulnerabilidad SSH

[FCHip]

(01-17-2010 04:33 AM)kilburn Wrote:  Sencillo: desactiva el acceso mediante password. Es decir, create una clave ssh y permite solo acceso mediante claves, de modo que por bruteforce es imposible que entren.

Aun así, ispcp no permite a los usuarios conectar por ssh, de modo que si necesitas acceso con password, la cosa debería ser tan sencilla como crearte tu propio usuario (con nombre lo menos estándar posible, y un password seguro) y desactivar el acceso como root.

Yo ni siquiera utilizo fail2ban en varios de mis servidores, y nunca he sufrido una intrusión por ssh...

Gracias por tu respuesta Kilburn pero no entiendo la primera parte de lo que dices, ¿cómo creo una clave ssh y permito el acceso sólo mediante claves?

Gracias.