[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Sop.Tec.LinuxPPP]me hackearon



Disculpa si te va a sonar a regaño, pero SI LO ES:

Telnet es el protocolo MÁS inseguro que existe, pues envía tu login y
password en formato de TEXTO PLANO total y absolutamente interceptarle y
leíble por cualquier cracker novato. TODO lo que envíes por telnet es
como si lo gritaras en Internet. ¿Que es esto? Imagina que tienes una
caja fuerte a tu cuidado, usar Telnet equivale a GRITAR en la calle cual
es la combinación. Telnet YA NO SE USA. Lo que se utiliza hoy en día es
SSH, que viene instalado y habilitado por DEFECTO en TODOS los Red Hat,
que funciona IGUAL, pero utiliza criptografía. Es decir, es como un
Telnet seguro. 

¿Quieres que te crakeen el servidor? Usa telnet. ¿Quieres estar a salvo?
Usa SSH.

OpenSSH viene instalado y HABILITADO por defecto en todas las
distribuciones actuales. Si no está instalado, accede a tu CD de
instalación y ejecuta:

rpm -Uvh openssh-*
/etc/rc.d/init.d/sshd start
/sbin/chkconfig --level 345 sshd on

Desde cualquier UNIX/Linux:

ssh usuario@dirección_IP

Desde Windows: Utiliza Putty
<http://www.chiark.greenend.org.uk/~sgtatham/putty/>, que a mi gusto es
el mejor.

El mié, 09-01-2002 a las 08:43, arturo ramirez escribió:
> Hola a todos.
> 
> Tengo instalado el red hat 7.2, y levantados los
> servicios de telnet y ftp, porque como aqui en la
> oficina trabajamos en grupo los necesitamos, pero hoy
> en la maniana llegue y pedi ver que procesos estaban
> corriendo con ps -A y me die cuenta de que habia un
> telnet.in, y pues no habia nadie trabajando, de
> inmedianto procedi a darle un kill -9 al proceso, pero
> de repente volvio a salir.
> edite el /var/log/secure y me encontre que
> aproximadamente habia cientos de llamadas al puerto de
> telnet y algunas al ftp desde la misma direccion(una
> direccion de prodigy), toda a noche.
> 
> la pregunta, habra una forma de ponerle alguna regla
> de seguridad o algo por el estilo para que pueda usar
> el telnet y el ftp de una manera mas segura?
> de antemano muchas gracias
> 
> Lic. Tonahtiu Ramirez
> Sistemas IPN
> 
> __________________________________________________
> Do You Yahoo!?
> Send FREE video emails in Yahoo! Mail!
> http://promo.yahoo.com/videomail/
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://linuxppp.com/reglas.html
> 
-- 
Un cordial saludo.

Joel Barrios Dueñas
Dirección general Linux Para Todos
Tel: 01-55-5684-5082
ICQ: 54679287
YIM: Darkshram
AOL: Darkshram
mailto:jbarrios en linuxparatodos com
mailto:webmaster en linuxparatodos com
mailto:jbarrios en avantel net
http://www.LinuxParaTodos.com
http://www.LinuxParaTodos.com/phpforolinux

"root, dioses... ¿Cuál es la diferencia?"
__________________________________________
Darkshram es Copyright 1987 y 
Marca Registrada de Joel Barrios Dueñas
---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://linuxppp.com/reglas.html



[Hilos de Discusión] [Fecha] [Tema] [Autor]