Não precisa colocar em todos servidores. Já que geralmente eles participam de uma rede local. Uma vez a conexão vpn estabelecida, terá acesso a todos eles. Senão for implementado algo como Port Knocking ou afins... simplesmente colocar senha forte ou mudar a porta do ssh não resolve um problema clássico. Brutal Force! Algo que depende apenas de tempo e processamento do atacante. Com conexão vpn via troca de certificado diminui e muito o problema com a segurança. Isso sem falar que não é tão complicado! Até! <div class="gmail_quote">2008/6/3 Cristiano Furtado <<a href="mailto:jasonnfedora@gmail.com">jasonnfedora@gmail.com</a>>: <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">que o que rafael??? não vejo necessidade de criar em todos os servidores vpn para acesso remoto hehehe. Acho que seria somente criar segurança no proprio ssh. A inclusive o proprio ssh tem protocolos que funcionam tipo vpns pelo que li recentemente. 2008/6/3 Rafael Gomes <<a href="mailto:linux.rafa@gmail.com">linux.rafa@gmail.com</a>>: <div><div></div><div class="Wj3C7c">> Eu ainda sou afavor de vpn! Simples e direta! Openvpn! Tranquilidade com um > certificado de 2048! Pronto! :D > > 2008/6/2 André Felício <<a href="mailto:andre@felicio.com.br">andre@felicio.com.br</a>>: >> >> Rau, >> >> > É um ataque de força bruta em SSH, "campeão de audiência" na internet >> > brasileira (veja >> > <a href="http://www.cert.br/stats/incidentes/2008-jan-mar/scan-portas.html" target="_blank">http://www.cert.br/stats/incidentes/2008-jan-mar/scan-portas.html</a>) >> >> Campeão mesmo... >> >> > São robots que vasculham a internet atrás de portas 22 abertas e quando >> > acham, ficam tentando encontrar a senha usando palavras de dicionário e >> > outras combinações (ella, elle, consuella, etc, conforme mostra teu >> > log). >> > Se você usa senhas fortes, o risco de sucesso do ataque é menor. >> > >> > Se você não precisa do SSH, desabilite o deamon. >> >> Uma boa pedida é um simples port-knock, >> >> Exemplo alterando o script gerado pelo system-config-firewall: >> >> -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 22 --state >> NEW -j ACCEPT --rcheck --name SSH >> >> -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 1599 >> --state >> NEW -j DROP --name SSH --remove >> -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 1600 >> --state >> NEW -j DROP --name SSH --set >> -A RH-Firewall-1-INPUT -p tcp -m state -m tcp -m recent --dport 1601 >> --state >> NEW -j DROP --name SSH --remove >> >> >> Assim a porta 22 sempre estara fechada. >> Para abrir basta qualquer tentativa de conexão na porta 1600 e para >> fecha-la >> basta outra tentativa de conexão nas portas 1599/1601. >> >> Gosto de utilizar as portas que fecham "cercando" a que abre, pois caso >> algum >> script tente varrer as portas abertas ele ira abrir a automaticamente >> fechar >> a 22. >> >> -- >> Att, >> >> André Felício >> <a href="http://www.felicio.com.br" target="_blank">http://www.felicio.com.br</a> >> >> It's ten o'clock. Do you know where your source code is? >> >> -- >> Fedora-users-br mailing list >> <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> >> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> >> > > > > -- > Rafael Gomes > Consultor em TI > Embaixador Fedora > (71) 8146-5772 > -- > Fedora-users-br mailing list > <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> > <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> > > -- </div></div>Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <a href="http://www.projetofedora.org" target="_blank">http://www.projetofedora.org</a> <a href="http://www.jasonnfedora.eti.br" target="_blank">http://www.jasonnfedora.eti.br</a> <a href="http://www.fedora.org.br" target="_blank">http://www.fedora.org.br</a> <a href="http://www.ekaaty.com.br" target="_blank">http://www.ekaaty.com.br</a> <div><div></div><div class="Wj3C7c"> -- Fedora-users-br mailing list <a href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </div></div></blockquote></div> -- Rafael Gomes Consultor em TI Embaixador Fedora (71) 8146-5772